Problem ze spyware


(Jablkowkisielu) #1

Witam!

Uprzejmie proszę o sprawdzenie tego loga.

http://up.wklej.org/download.php?id=cca ... e24f7da0af


(Leon$) #2

wpisy

O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe

O4 - HKLM\..\Run: [WinReanimator] "C:\Program Files\WinReanimator\WinReanimator.exe" /hide

O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

usuń HijackThisem >> Fix checked

pobierz Combofix http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642 ale nie włączaj

otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

Rafamir załóż swój temat


(Jablkowkisielu) #3

Przepraszam za zwłokę.

Log - http://up.wklej.org/download.php?id=c7b ... 6ca8ab0d61


(Agatonster) #4

Kamil1234 ,

Zobacz Ważny komunikat dotyczący tytułowania tematów

Proszę poprawić tytuł tematu na konkretny, mówiący o problemie.

W celu dokonania zaleconej korekty - proszę użyć przycisku ac7a4cd89050aa6e.gifprzy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.


(Leon$) #5

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Jablkowkisielu) #6

http://up.wklej.org/download.php?id=fd2 ... 3486031013

Log z usuwania Combofix.

Zamieszczę jeszcze dodatkowo kolejny log z hijakackthis, gdyż po całej operacji usuwania Combofix po udanym połączeniu z internetem(za pośrednictwem modemu neostrady) po kilku chwilach pojawia się komunikat mniej więcej takiej treści.

,,Wystąpił problem z aplikacją Generic Host Process for Win32 Services..."

Tu dodatkowy log - http://up.wklej.org/download.php?id=658 ... 7f1146ba6e


(Leon$) #7

Logi czyste

Generic Host Process for Win32 Services http://www.searchengines.pl/index.php?showtopic=12532&st=0&p=334645entry334645

:slight_smile:


(Jablkowkisielu) #8

Dziękuje bardzo za pomoc. :slight_smile: