Problem ze spyware


(Pawsin) #1

Screen:

79163537uw0.th.png

wie ktoś co można z tym zrobić ? firefox i opera nie działają a przez IE nie da się nic sciagnać. NOD wykrywa tylko 2 pliki i je oczyszcza a problem jest dalej. bardzo prosze o pomoc.


(huber2t) #2

Pokaż log z Combofix


(me@djohnsc) #3

Lepiej przeskanuj komputer programem antyspyware np.http://dobreprogramy.pl/index.php?dz=2& ... y+1.6.0.30

Oraz daj logi na forum Combofix (ktoś kto się zna Ci je sprawdzi)

instrukcja

logi wklejaj wg tej zasady => viewtopic.php?f=16&t=253052


(Pawsin) #4

ComboFix, sdfix ani Spybot nie chcą się uruchomić : (


(huber2t) #5

Spróbuj podczas pobierania zapisać nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:

Combo-Fix.exe

jak to nie pomoże to:

Podaj log z pliku main.txt z Deckard's System Scanner


(me@djohnsc) #6

A w trybie awaryjnym ?? (podczas włączania komputera klikaj cały czas F8)


(Pawsin) #7

http://wklej.org/id/8927c3561e


(huber2t) #8

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\xxyxWoNh.dll

C:\WINDOWS\wbxdpgfefml.dll

C:\WINDOWS\system32\fccCstQI.dll

C:\WINDOWS\sqvgnrpx.dll

C:\WINDOWS\system32\vxaujcjr.dll

C:\WINDOWS\system32\xxyxWoNh.dll

C:\WINDOWS\fsrpknov.dll

C:\WINDOWS\fdxbameg.dll


Folder::

C:\WINDOWS\privacy_danger

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link


(Pawsin) #9

a mogłbyś podąc najnowszą wesje ComboFixa ? bo u mnie teraz to ciezko ze sciaganiem a sciagnalem juz 3 wersje i zawsze wyskuje błąd o tym ze wersja jest nieaktualna.


(huber2t) #10

Z tego linka masz:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


(Pawsin) #11

jak upuszczam ten plik txt na ComboFixa, to nic się nie dzieje ( combofix nie chce sie wlaczyc ). ](*,)


(huber2t) #12

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\system32\xxyxWoNh.dll

C:\WINDOWS\wbxdpgfefml.dll

C:\WINDOWS\system32\fccCstQI.dll

C:\WINDOWS\sqvgnrpx.dll

C:\WINDOWS\system32\vxaujcjr.dll

C:\WINDOWS\system32\xxyxWoNh.dll

C:\WINDOWS\fsrpknov.dll

C:\WINDOWS\fdxbameg.dll


Folders to delete:

C:\WINDOWS\privacy_danger

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(Pawsin) #13

za nic nie mogę ściągnąc tego Avengera przez IE. czy jest jakiś program do niego podobny ? bo na formata mogę sobie pozwolić tylko w ostateczności...


(huber2t) #14

Spróbuj sciągnać przez Firefoxa a jeśli nie to podaj mi swój e mail na pm i ci go wysle


(Pawsin) #15

ostatnio nie miałem czasu zająć się tym, ale w końcu udało mi się przeskanować spysweeperem i już nie otwierają się ządne idiotyczne strony czy coś w tym stylu, ogołnie zapanował spokój. a virius alert! koło zegara systemowego mi zbytnie nie przeszkadza, a z reszta niedługo i tak będę musiał zrobić formata. dzięki za pomoc :slight_smile: