Problem z wyskakującymi oknami, odcinaniem internetu itp


(Michal Cooler) #1

Witam, ten problem dotyczył mnie, lecz miałem jakiś problem i nie mogłem łączyć się z internetem za pomocą przeglądarek ( komunikator gadu-gadu działa, zarówno skype oraz pewna gra online ) Nie wyświetlały się po prostu strony dlatego poprosiłem kolegę o napisanie dla mnie tego tematu.

Problem polegał na tym, iż siostra pobrała pocztę i w tym momencie zaczęły mi wyskakiwać różne reklamy, kilkanaście razy nagle otwierał się folder z moimi dokumentami, komputer nagle przechodził w stan wstrzymania.. z niczego. Standardowo najpierw przeskanowałem gruntownie komputer avastem, znalazł kilka robaków i reklamiarzy, które usunął, następnie użyłem SmitfraudFix, wszystko wyglądało mniej więcej dobrze niestety nie wyświetlały się nadal strony w przeglądarce.. pomyślałem, że spróbuje uruchomić jakąś witrynę z proxy.. zadziałało, przeczytałem polecenie o ComboFix, użyłem i teraz już wszystko działa poprawnie, oto log: http://wklejto.pl/12404

Proszę o sprawdzenie czy jest już OK, z góry dziękuję :slight_smile:


(Gutek) #2

Wklej do Notatnika:

File::

C:\WINDOWS\system32\o4Patch.exe

C:\WINDOWS\system32\IEDFix.C.exe

C:\WINDOWS\system32\VACFix.exe

C:\WINDOWS\system32\404Fix.exe

C:\WINDOWS\system32\AntiXPVSTFix.exe


Folder::

C:\Program Files\AskSBar

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html


(Michal Cooler) #3

Zrobione:

ComboFix http://wklejto.pl/12417

Kaspersky scanner online ( dyski ): http://wklejto.pl/12421

Kaspersky scanner online ( obszary krytyczne ): http://wklejto.pl/12423

Rozumiem, że kasperskim tylko zeskanowałem, wykrył pewne wirusy, ale jak się ich pozbyć :)?


(Gutek) #4

Prawoklik na Mój Komputer>>>>Właściwości>>Przywracanie systemu>> wyłącz przywracanie systemu na wszystkich dyskach.

Usuń w trybie awaryjnym pliki


(Michal Cooler) #5

usunąć mam ręcznie te pliki? i czy cofnąć później 'Mój Komputer>>>>Właściwości>>Przywracanie systemu>> wyłącz przywracanie systemu na wszystkich dyskach'


(Michal Cooler) #6

bardzo proszę o odpowiedź, mam to usunąć ręcznie w trybie awaryjnym ?


(Leon$) #7

nie musisz

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

potem możesz włączyć przywracanie

:slight_smile:


(Michal Cooler) #8

gotowe, pominąłem jedynie

C:\Silkroad\Silkroad\X33\x33.dll

, gdyż nie jest to wirus, sam to zainstalowałem, dodałem również zgodnie z tym co napisał Leon

C:\System Volume Information\_restore{1B6BFF8C-1E60-42B2-82F8-9F4AD90A8501}\RP299\A0120630.exe

C:\System Volume Information\_restore{1B6BFF8C-1E60-42B2-82F8-9F4AD90A8501}\RP301\A0122588.exe

a oto raport: http://wklejto.pl/12544


(Leon$) #9

wszystko usunięte myślę że wyłączyłeś i włączyłeś przywracanie systemu dla tego Avanger nie usunął dwóch plików bo już ich nie było

:slight_smile:


(Michal Cooler) #10

OK, bardzo dziękuję za pomoc :slight_smile:

pozdrawiam użytkowników dp.