Seekmo,zango i inne

Dla specjalistów Bezpieczeństwo
#1

Prosze o pomoc, w jednej minucie mi nawlazilo wszystko. W awaryjnym nic nie zdziałałam tam tez sie uruchamia a jak wywale to sie odradza a menadżer zadań zblokowany :frowning:

http://wklej.org/id/ffa184ecab

#2
#3

Poniższe wpiszy zafixuj w HijackThis czyli kliknij zaptaszkuj wpisy i kliknij n aFix Checked …

Pobierz ComboFix’a :arrow: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Otwórz Notatnik i wklej…

>>Plik>>Zapisz jako… >>> CFScript.txt

Przeciagnij i upusc plik CFScript.txt na plik ComboFix.exe (czyli ikonke CFScript.txt na ikonke ComboFix.exe)

post-55327-13856533968415_thumb.gif

Nastąpi usuwanie , po tym ComboFix wygeneruje log który wklej na wklej.org a w poście podaj tylko link .

Znasz to :arrow:

?

#4

Zafiksuje a one znowu wracają :frowning:

#5

Zafiksuje a one znowu wracają :frowning:

#6

A zrobiłaś to z Notatnikiem i ComboFix’em ? :wink:

#7

Zrobiłam to w/g wskazówek.

Tu log…

http://wklej.org/id/4abfb7861d

Menadźer wrócił ale i tak pewnie cos nie tak jest. I pytanko ten folder QooBox, co z nim bo tam są te usuniete śmieci chyba

#8

Aha i w filesie dalej sa te foldery z zawartością

#9

Wklej do notatnika…

>>Plik>>Zapisz jako… >>> CFScript.txt

Przeciagnij i upusc plik CFScript.txt na plik ComboFix.exe (czyli ikonke CFScript.txt na ikonke ComboFix.exe)

post-55327-13856533969106_thumb.gif

Nastapi usuwanie , po tym ComboFix wygeneruje log który wklej na wklej.org a w poscie podaj tylko link .

Po tym usuń C:/Qoobox .

#10

Dla pewności podaje log z combo i hijacka

http://wklej.org/id/d6a42d414a

http://wklej.org/id/0c636c904c

#11

Wklej do Notatnika:

File::

C:\WINDOWS\HDRKbHczy9.exe 

C:\WINDOWS\cnwhflrq 

C:\WINDOWS\bwfyhwpw.dll 

C:\WINDOWS\ybydyhyr.exe 

C:\WINDOWS\system32\sbwltbxa.exe 

C:\WINDOWS\kjkjolgz.dll 

C:\Documents and Settings\All Users\Dane aplikacji\sfwpehkf.dll 

C:\WINDOWS\system32\winfrun32.bin 

C:\WINDOWS\system32\tmp2E.tmp 

C:\WINDOWS\system32\tmp2B.tmp 

C:\WINDOWS\system32\tmp1F.tmp 

C:\WINDOWS\system32\tmp1D.tmp 

C:\D0.tmp

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo

Pobierz program SDFix

#12

Zrobiłam wszystko jak trzeba ale auto scan nic nie robi. Wyskoczylo okienko i nic

#13

jeszcze raz log z hijacka

http://wklej.org/id/88b1a45bb5

Combo nie chce naprawiac a sdf nie znalazl w awaryjnym pliki . Co robie zle ?? Help