kistaj
(Kistaj)
10 Czerwiec 2008 13:49
#1
Witam mam problem ponieważ wyskakuje mi komunikat
Attention… some dangerous trojan horses detected your system.
microsoftWin Xp. files corrupted. this may lead to the destruction of important files C/ windows download protection software now ! Click ok to download the antispywaer ( Recomended)
Przeskanowałem cały system nod’em oraz ad award, spy bot, spy doctor i nic nie pomogło. cały czas jak wchodzę w jakiś fodler to sie pojawia
jak sie tego pozbyć? proszę o pomoc
log z hijackthis
http://wklej.org/id/66b28766c5
addmir
(Dmirecki)
10 Czerwiec 2008 14:14
#2
FIX w hijack:
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
File::
C:\WINDOWS\tapost32.dll
C:\WINDOWS\AppPatch\Jview.dll
Plik -> zapisz jako -> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis.
Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: * * Qoobox**
JNJN
(JNJN)
10 Czerwiec 2008 14:26
#3
Proszę zmienić temat postu na konkretny i używać polskich znaków, opcja edytuj i popraw.JNJN
kistaj
(Kistaj)
10 Czerwiec 2008 14:57
#4
log z combofix
http://wklej.org/id/31401af426
nowy log z hijackthis
http://www.wklej.org/id/6b92d21e21
W dniu 10.06.2008 , o godzinie 16:57 został dopisany post przez kistaj
wygląda na to ze wszystko wróciło do normy i już nie wyskakuje ten komunikat. dziękuje bardzo za pomoc
Leon1
(Leon$)
10 Czerwiec 2008 15:10
#5
Otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE