Witam mam problem z połączeniem się z mirc z serwerem irc.quakenet.org
You are infected with a trojan, please clean your PC (ID: 399)
Gdy próbowałem wejść w inny serwer wchodze bez problemu .
Próbowałem różnych sposobów ( z wiedzy z google ) lecz nie poomaga .
Dawniej czesto siedzialem na mirc i nie mailem żadnych problemów nic nowego nie instalowałem nic nie pobierałem .
Prosze o pomoc .
logi z HJ :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/web?o=13110&l=dis
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
usuń wpisy HJT
Daj log z ComboFix
Wklej do Notatnika:
Folder::
c:\program files\AskBarDis
Driver::
viaxbus
viaxraid
Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"_nltide_2"=-
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html