Witam! Grzebiąc w sieci natknąłem się na jakiegoś wirusa nie pozwala wałczyć NODa32 ani zainstalować Kasperskiego. Skanowałem tylko Ad-aware nic nie wykrył, niżej umieszczam link z logiemHijackThis (tego też nie mogłem uruchomić, pomogła wersja .com). Wifi też nie działa wyskakuje błąd z Wirless Zero…
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
wpisy
usuń HijackThisem >> Fix checked
Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 ale nie włączaj
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
Nie mogę uruchomić ComboFix.exe - nie jest to aplikacja systemu windows, czyli wirus rządzi. Nie ma wersji tak jak HijackThis w .com?
Mam taki syf, tzn znajduje się to w jednym pliku który ściągnąłem:
Log z ComboFix’a
http://wklej.org/id/983e7107de
Co dalej?
Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/Security-Related/PRT-Perlovga-Removal-Tool.shtml lub format
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
Program się uruchamia, ale zaraz po tym zamyka, nie wykonuje żadnej operacji.
Start >> wyszukaj >> ComboFix.txt >> jak znajdzie to pokaż na forum
Pobierz i uruchom narzędzie The Avenger Zaznacz opcję Input script manually i kliknij na Lupkę z prawej strony. W okienku, które się otworzy wklejasz:
Klikasz Done , a następnie zielone światełko i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
Otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
po wszystkim nowy log Combofix
Log wygląda na czysty
Czy usunołeś ten zasyfiony plik?
jaki antywir masz zainstalowany Kasperski czy Nod ?
Czy coś się zmieniło?
Pobierz program SDFix
Nazwij temat konkretnie.