driv90
(Driv30)
30 Listopad 2008 08:56
#1
Witam.
Ostatnio system potrafi zawieszać się w różnych sytuacjach.Nie ma reguły podczas gry, przeglądanie stron, film.
Na dodatek podczas grania w cod4 PB wywala mi jakiś dziwny błąd. Restriction: Disallowed Program/Driver [80251]. Nie używam cheatów …
Logi:
Hijack:http://wklej.org/id/23090/
Silentrunner:http://wklej.org/id/23091/
jessica
(jessica)
30 Listopad 2008 09:03
#3
Infekcja z pendrive’a, więc daj log z ComboFix
jessi
driv90
(Driv30)
30 Listopad 2008 09:08
#4
huber2t
(huber2t)
30 Listopad 2008 09:29
#5
Do wyleczenia pendrive z wirusów użyj
Perlovg Removal Tool
Flash Disinfector
lub format
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
File::
C:\o1.com
Driver::
GarenaPEngine
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2dcb9d58-a1d6-11dd-ab81-001d7d973f14}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4f1d6a6c-a9d6-11dd-abb2-001d7d973f14}]
Plik -> zapisz jako -> CFScript.txt .
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
jessica
(jessica)
30 Listopad 2008 09:33
#6
ComboFix już większość usunął.
Wklej do Notatnika :
File::
C:\o1.com
d:\o1.com
e:\o1.com
c:\docume~1\User\USTAWI~1\Temp\GPE45.tmp
Driver::
GarenaPEngine
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2dcb9d58-a1d6-11dd-ab81-001d7d973f14}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4f1d6a6c-a9d6-11dd-abb2-001d7d973f14}]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GarenaPEngine]
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
– podobnie jak na tym obrazku –>
Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log.
Po restarcie usuń ręcznie folder C: * * Qoobox**.
EDIT::
Widzę, że mój post jest prawie niepotrzebny, ale dopiero wtedy, gdy @huber2t poprawi Script - pliki infekcji muszą być usuwane ze wszystkich partycji, a nie tylko z tej, która jest widoczna w logu. Po tej poprawce ja usunę sama swój post.
jessi
driv90
(Driv30)
30 Listopad 2008 10:20
#7
huber2t
(huber2t)
30 Listopad 2008 10:31
#8
W logu nic nie widzę
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
lub
Dr.WEB CureIt!