combofix: http://wklej.org/dl/2afa350ef2
hijack: http://wklej.org/dl/47bc8b0408
brak ukośników w logach popraw
Pobierz ComboFix, ale nie uruchamiaj
Otwórz notatnik i wklej do niego:
File::
G:\gjn2pjlw.exe
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{11770cb0-5739-11dd-be19-000fea633b89}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad5637e6-541e-11dd-be0f-b6a4360fcf6b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad5637ec-541e-11dd-be0f-000fea633b89}]
Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link
Czysto!
Usuń ręcznie folder C:** Qoobox**,
Usuń instalkę ComboFix z dysku.
Wykonaj optymalizację autostartu
Przeczyść komputer Ccleanerem
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Log wyglada na czysty
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Pobierz ----> The Avenger
Wklej do niego ten tekst:
Files to delete:
G:\Documents and Settings\adam\Pulpit\asd\UltraVNC-102-Setup.exe/file04
G:\Documents and Settings\adam\Pulpit\asd\UltraVNC-102-Setup.exe/file05
G:\Documents and Settings\adam\Pulpit\asd\UltraVNC-102-Setup.exe/file34
G:\Documents and Settings\adam\Pulpit\asd\UltraVNC-102-Setup.exe
G:\Program Files\UltraVNC\vnchooks.dll
G:\Program Files\UltraVNC\vncviewer.exe
G:\Program Files\UltraVNC\winvnc.exe
H:\gjn2pjlw.exe
Kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt.
http://wklej.org/id/7cfd89a25e
widze ze cos nie tak jest z tym programem VNC, odinstalowalem go z panelu sterowania
wszystko usunięte powinno być OK
skanery juz nic nie wykrywaja, widze wreszcie moje pliki ukryte, wielkie dzieki
bardz szybka i skuteczna pomoc, podziwiam was ze robicie to bezinteresownie
pozdro