Problem z komunikatem ostrzegawczym o trojanie


(Kistaj) #1

Witam mam problem ponieważ wyskakuje mi komunikat

Attention... some dangerous trojan horses detected your system.

microsoftWin Xp. files corrupted. this may lead to the destruction of important files C/ windows download protection software now ! Click ok to download the antispywaer ( Recomended)

Przeskanowałem cały system nod'em oraz ad award, spy bot, spy doctor i nic nie pomogło. cały czas jak wchodzę w jakiś fodler to sie pojawia

jak sie tego pozbyć? proszę o pomoc

log z hijackthis

http://wklej.org/id/66b28766c5


(Dmirecki) #2

FIX w hijack:

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\tapost32.dll

C:\WINDOWS\AppPatch\Jview.dll

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

88953CFScript-createdbyMiekiemoes.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: **** Qoobox


(JNJN) #3

Proszę zmienić temat postu na konkretny i używać polskich znaków, opcja edytuj i popraw.JNJN


(Kistaj) #4

log z combofix

http://wklej.org/id/31401af426

nowy log z hijackthis

http://www.wklej.org/id/6b92d21e21

W dniu 10.06.2008 , o godzinie 16:57 został dopisany post przez kistaj

wygląda na to ze wszystko wróciło do normy i już nie wyskakuje ten komunikat. dziękuje bardzo za pomoc :smiley:


(Leon$) #5

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile: