Proszę o sprawdzenie loga

system · 12 Lipiec 2008 08:51

http://www.wklej.org/id/46e85754f0

Miałem wirusa XP antivirus 2008.

teraz mam Malware Protector 2008.

Zamiast tapety mam napis: “Spyware detected on your computer {na żółtym tle}” tapeta jest cała niebieska poza tym.

Nie mogę zmienic tapety, bo kiedy prawym przyciskiem myszy klikam, następnie właściwości, to widzę tylko kompozycje, wygląd i ustawienia.

I ostatnia kwestia, pragnę zainstalować kaspersky’ego, ale nie mogę przejść przez proces instalacji, bo na siłę mi wmawia, że mam zainstalowany avg 8, który 2x odinstalowywałem.

Pozdrawiam

huber2t · 12 Lipiec 2008 08:56

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\TEMP\iht1.tmp

C:\WINDOWS\system32\9A5AF716.EX

C:\WINDOWS\SYSTEM32\cwuaucwr32.dll

C:\WINDOWS\system32\blphclgmj0e1dn.scr

C:\WINDOWS\system32\lphclgmj0e1dn.exe


Folder::

C:\Program Files\shcjgmj0e1dn


Driver::

BB7018F4

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

rykendo · 12 Lipiec 2008 08:59

http://www.bezpieczenstwosystemow.pl/in … topic=22.0

system · 12 Lipiec 2008 10:18

http://wklejto.pl/5567

Dzięki serdeczne, chyba wszystko lata i śmiga!

huber2t · 12 Lipiec 2008 10:28

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\24.tmp

C:\WINDOWS\system32\Drivers\Rwc37.sys

C:\WINDOWS\system32\Drivers\Agl61.sys 

C:\WINDOWS\system32\Drivers\Din83.sys

C:\WINDOWS\system32\Drivers\Glq50.sys 

C:\WINDOWS\system32\Drivers\Chm26.sys

C:\WINDOWS\system32\Drivers\Bhl48.sys

C:\WINDOWS\system32\Drivers\Hmq38.sys

C:\WINDOWS\system32\Drivers\Mrw38.sys 


Folder::

C:\Program Files\shcjgmj0e1dn


Driver::

164240E

Agl61

Bhl48;

Chm26

Din83

Glq50

Hmq38

Mrw38

Rwc37

Vbg61


Registry::

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Agl61.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bgl37.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bhl48.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bhl51.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Chm26.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Din83.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Glq50.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Hmq38.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Jpt38.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Kqv27.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Mrw38.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Rwc37.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Sye16.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Vbg61.sys] 

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Xej61.sys]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

system · 12 Lipiec 2008 10:52

http://wklejto.pl/5569

huber2t · 12 Lipiec 2008 10:54

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\lphclgmj0e1dn.exe

C:\WINDOWS\system32\phclgmj0e1dn.bmp

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SMshcjgmj0e1dn"=-

"lphclgmj0e1dn"=-


Driver::

Bhl48

164240E6

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

system · 12 Lipiec 2008 11:14

http://wklejto.pl/5570

huber2t · 12 Lipiec 2008 11:16

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

system · 14 Lipiec 2008 17:07

http://wklejto.pl/5752

Leon1 · 14 Lipiec 2008 17:16

pobierz i uruchom ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

system · 14 Lipiec 2008 17:35

http://wklejto.pl/5756

huber2t · 14 Lipiec 2008 17:52

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\E2.tmp

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

system · 14 Lipiec 2008 18:03

http://wklejto.pl/5758

Proszę.

huber2t · 14 Lipiec 2008 18:07

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

W dniu 14.07.2008 , o godzinie 20:07 został dopisany post przez huber2t

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

system · 16 Lipiec 2008 13:08

http://wklejto.pl/5911

Prosiłbym o sprawdzenie loga z innego komputera, na poprzednim wszystko lata i śmiga za co dziękuję!

huber2t · 16 Lipiec 2008 13:26

fix w hijackthis

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O20 - Winlogon Notify: cfgmngr32 - C:\WINDOWS\system32\cfgmngr32.dll (file missing) O20 - Winlogon Notify: gbrovuercxaw - C:\WINDOWS\system32\gbrovuercxaw.dll (file missing) O20 - Winlogon Notify: nkqwtgsnshut - C:\WINDOWS\system32\nkqwtgsnshut.dll (file missing) O22 - SharedTaskScheduler: Windows Updater - {B29BE267-3A64-4F7E-8A57-75FB5E900503} - (no file) O22 - SharedTaskScheduler: Master Browseui - {0B5F7FDF-0717-45BF-B49D-695F3168C7FE} - (no file) O22 - SharedTaskScheduler: z - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00311} - (no file) O22 - SharedTaskScheduler: z - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00401} - (no file) O22 - SharedTaskScheduler: z - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00402} - (no file) O22 - SharedTaskScheduler: z - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00404} - (no file) O22 - SharedTaskScheduler: Master Browseui - {DDEC2387-6435-46B6-AF8C-1075F6EBF08B} - (no file) O22 - SharedTaskScheduler: z - {D4C5947D-16E3-462F-A93D-FB718E100406} - (no file) O22 - SharedTaskScheduler: nkqwtgsnshut - {2188CEDE-B239-484C-8EA6-B84DC1001001} - (no file) O22 - SharedTaskScheduler: gbrovuercxaw - {CEDE2188-484C-B239-A68E-DC1B84001001} - (no file) O22 - SharedTaskScheduler: google service - {B0099233-1FF5-4326-A3E8-24AE1DF18D57} - (no file)

Pokaż log z combofix

system · 16 Lipiec 2008 13:43

http://wklejto.pl/5920

huber2t · 16 Lipiec 2008 13:48

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Gutek · 16 Lipiec 2008 16:15

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222