Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )
Jest rootkit.
Pobierz Combofix, ale nie uruchamiaj.
Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.
Otwórz Notatnik i wklej do niego:
File::
C:\WINDOWS\system32\drivers\obvious.sys
Driver::
obvious
ccEvtMgr
ccProxy
ccPwdSvc
ccSetMgr
ISSVC
navapsvc
SAVScan
SBService
SNDSrvc
Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe
Powinno się rozpocząć usuwanie.
Potem dajesz log z usuwania Combofix.
Dobra, jackiem skasowalem pliki, ale combo mi sie nei chce odpalic prawidlowo
Wyskakuje mi info, ze musze zamknac oslonerezydentalna ashampo antivirus, a ja nie instalowalem ( przynajmniej ja nie zrobilem ) tego antywirka.
Co mam zrobic ?
– Dodane 11.07.2009 (So) 21:57 –
dobra, uruchomilem programik, ale nadal oslona rezydenta ashampoo wlaczona ;/
oto logi ( 2 bo za pierwszym razem nie usunal wszystkigo )
http://www.wklej.org/id/119711/
http://www.wklej.org/id/119713/
Swoja droga dzieki za pomoc
no chyba ze bedzie ciag dalszy