Lubeek
(Lubeekk)
26 Październik 2008 14:03
#1
Postępowałem zgodnie z instrukcją
Pobierz SDFix. 1. Naciśnij dwa razy na plik SDFix.exe. Program wypakuje się na dysk systemowy – C:\SDFix 2. Uruchom ponownie komputer i wejdź do Trybu Awaryjnego (Przed bootowaniem Windowsa naciśnij F8). 3. Wejdź do folderu który utworzył SDFix i kliknij dwa razy na plik RunThis.bat 4. Naciśnij Y by narzędzie rozpoczęło proces usuwania szkodników. 5. Po zakończeniu usuwania program poprosi o wciśnięcie dowolnego klawisza na klawiaturze (Any Key). Po naciśnięciu komputer zostanie uruchomiony ponownie. 6. Po restarcie aplikacja uruchomi się ponownie. Kiedy w okienku pojawi się Finished, naciśnij dowolny klawisz, aby program zakończył pracę. 7. Na koniec pokaż log z programu znajdujący się w lokalizacji – C:\SDFix\Report.txt + log z ComboFix i nowy log z HijackThis
Nie może dokończyć operacji. Wyświetla komunikat:
Pulpit nadal jest stroną sieci web z komunikatem, o wirusie.http://www.fotosik.pl/pokaz_obrazek/c402f65d08c77ab1.html
Panel sterowania, właściwości pulpitu, rejest, uruchom. Wyświetla mi komunikat że nie mam praw administratora jak próbuje wejść na jedną z wyżej wymienionych rzeczy, a jestem zalogowany z kontem z uprawnieniami.
Świeży log z hijackthis z konta użytkowanika:
http://www.wklej.org/id/13039/
Log z konta administratora HiJackThis:
http://www.wklej.org/id/13040/
A ComboFixa odpalić nie mogę wyskakuje:http://www.fotosik.pl/pokaz_obrazek/5e2f689af7c10c5b.html I to w trybie awaryjnym.
Leon1
(Leon$)
26 Październik 2008 14:10
#2
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 O4 - HKLM…\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TjEnder.exe :NO O4 - HKLM…\Run: [70e75a8b] rundll32.exe “C:\WINDOWS\system32\uckthrvl.dll”,b O4 - HKLM…\Run: [sDFix] C:\SDFix\RunThis.bat /second O24 - Desktop Component 0: (no name) - file:///C:/WINDOWS/privacy_danger/images/red.gif O24 - Desktop Component 1: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
usuń HijackThisem >> Fix checked
pobierz i zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html potem log
Agaton
(Agatonster)
26 Październik 2008 14:25
#3
Lubeek ,
Zapoznaj się z tematem Ważny komunikat dotyczący tytułowania tematów - popraw tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty - proszę użyć przycisku
Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.
W związku ze zmianą, jaka obowiązuje przy wklejaniu logów w tym dziale, przeczytaj i zastosuj się do Tematu
Lubeek
(Lubeekk)
26 Październik 2008 14:42
#4
Co mam napisać w temacie skoro nie znam przyczyny zmian w systemie ,a temat założyłem żeby ją poznać. A jeśli miałbym wymieniać zmiany jakie zaszły to m miejsca w temacie, by nie starczyło, no i co bym wtedy napisał w treści.
Uważam, że takie uwagi nie mają pomagają w zaprowadzeniu porządku na forum, ale służą zaznaczeniu obecności moderatora. Tylko po co.
Oczywiście to tylko moje zdanie i nie każdy może się z nim zgadzać.