Problem z oczyszczaczem komputera

[wasyl1983]

Witm od kilku dni komp mi strasznie zaczalmulic duzo www nie chce wchodzic i wyskakuje okno z oczyszczaczem kompuera

oto log z hijacka http://wklej.org/id/9c3e9e8893

[huber2t]

fix w hijackthis

O2 - BHO: (no name) - {62CE241F-C333-47DE-B68E-76F30FFC3A85} - C:\Windows\system32\ssqQiijI.dll O2 - BHO: (no name) - {E1BC0AAB-2C35-40DF-8F1D-4FD437DF432E} - C:\Windows\system32\hgGxVOhh.dll O4 - HKLM..\Run: [Eps_Reg.exe] C:\Users\Wasyl\AppData\Local\Temp\Eps_Reg.exe /L /NSmartCard2000 O4 - HKLM..\Run: [MSServer] rundll32.exe C:\Windows\system32\hgGxVOhh.dll,#1 O4 - HKLM..\Run: [bMf3c7ed80] Rundll32.exe "C:\Windows\system32\rdtsdvyr.dll",s O4 - HKLM..\Run: [f0f4de1c] rundll32.exe "C:\Windows\system32\qwqlluqi.dll",b O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\Windows\system32\qwqlluqi.dll

C:\Windows\system32\rdtsdvyr.dll

C:\Windows\system32\hgGxVOhh.dll

C:\Users\Wasyl\AppData\Local\Temp\Eps_Reg.exe

C:\Windows\system32\hgGxVOhh.dll

C:\Windows\system32\ssqQiijI.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link

[wasyl1983]

oto log z combofix`a http://wklej.org/id/c8739b7259

[Leon1]

Otwórz notatnik i wklej

File:: C:\Windows\System32\khfGwXnL.dll Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SetPanel"=- "eRecoveryService"=- "Acer Tour Reminder"=- "Windows Mobile Device Center"=- "WinampAgent"=- "BMf3c7ed80"=- "MSServer"=- [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Acer Tour Reminder"=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[wasyl1983]

log z combofixa

http://wklej.org/id/6ef176a31e

pozdro

[Leon1]

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY\_LOCAL\_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BMf3c7ed80] [-HKEY\_LOCAL\_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSServer]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE