Problem z trojanem calling.com


(Pawel21912) #1

Witam. Mam problem z rojanem calling.com

Oto log z programu ComboFix

http://wklejto.pl/7831

Bardzo prosze o pomoc, bo jestem bezradny w tym momencie.


(Leon$) #2

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

:slight_smile:


(Pawel21912) #3

Log z usuwania przedstawia sie nastepujaco:

http://wklejto.pl/7838

Czy wszystko teraz w porzadku?

Tutaj jeszce przedstawiam log z programu System Repair Engineer

http://wklejto.pl/7839

Z gory dzieki za pomoc;-)


(Leon$) #4

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

:slight_smile:


(Pawel21912) #5

Oto log po kolejnym usuwaniu:

http://wklejto.pl/7842

Usunalem to co bylo trzeba w System Repair Engineer.


(Leon$) #6

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Gutek) #7

Po tym jeszcze:

Pobierz program SDFix

-


(Pawel21912) #8

Oto kolejny log po usuwaniu ComboFix:

http://wklejto.pl/7865

Tu raport po skanowaniu DrWeb'em:

http://wklejto.pl/7866

Programem SDFix nie udalo mi sie nic zrobic, poniewaz po wcisnieciu Y wyskakiwaly bledy.


(Leon$) #9

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

mam nadzieje że niedługo skończymy usuwanie tych plików .reg


(Pawel21912) #10

Oto najnowszy log z usuwania:

http://wklejto.pl/7870


(Spandau) #11

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.


(Gutek) #12

Prawoklik na Mój Komputer>>>>Właściwości>>Przywracanie systemu>> wyłącz przywracanie systemu na wszystkich dyskach.

SDFix w trybie awaryjnym uruchamiałeś?


(Pawel21912) #13

SDFix uruchamialem w trybie awaryjnym, ale mimo to jakies problemy wystepowaly.

Oto najnowszy log:

http://wklejto.pl/7895


(Leon$) #14

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Pawel21912) #15

Teraz to wyglada tak:

http://wklejto.pl/7898


(Gutek) #16

Gdybyś zrobił to o co prosiłem wiele postów wcześniej nie było by tego - tylu OT-ów.

Na koniec:

Optymalizacja XP: viewtopic.php?t=76580

Optymalizacja autostartu: http://www.bezpieczenstwosystemow.pl/in ... opic=116.0

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

Opis RegCleaner - http://www.agavk.p9.pl/strony/progra_regcleaner.php

Zobacz - Obsługa jv16 PowerTools


(Pawel21912) #17

Witam ponownie.

Niestety znowu mam problem z tym wirusem. Zauwazylem ze jaja zaczynaja sie dziac jak podlaczam jakis dysk zewnetrzny (pendrive, aparat itp).. Moze to przypadek, a moze wskazowka?

Oto log z ComboFix:

http://wklejto.pl/9180

Bardzo prosze o pomoc :?


(Gutek) #18
C:\FOUND.001

C:\FOUND.000

usuń i użyj http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Dodatkowo - Wykonaj skan Dr. Web CureIt + raport


(Pawel21912) #19

Oto log z DrWeb'a

http://wklejto.pl/9194


(huber2t) #20

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum