Witam. Mam problem z komputerem. Wolniej strony chodzą, nie mogę otworzyć menedżeru zadań oraz słysze w słuchawkach angielskie głosy, rozmowę. Trochę to denerwujące. Zwłaszcza, że oprócz gg nie mam włączonego żadnego komuinikatora oraz wyłączoną przeglądarkę. Oto log: http://wklej.org/id/0a30292402
# O23 - Service: NNServ - Unknown owner - C:\Program Files\NewDotNet\nnrun.exe" "C:\Program Files\NewDotNet\nncore.dll" ServiceStart (file missing)
Jestem zielony w tych sprawach ale to mi wygląda na jakieś adware.
Jednak ktoś bardziej doświadczony musi potwierdzić…
start >> uruchom >> cmd
i wpisujesz:
sc stop nnrun
sc delete nnrun
FIX w hijackthis
start >> uruchom >> cmd
i wpisujesz:
sc stop nnrun
sc delete nnrun
Wklej to do notatnika:
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
(jeśli pojawi się pytanie “1 or 2” - to wpisz 1 i ENTER) Ma się rozpocząć usuwanie. Powstanie log
Po restarcie usuń ręcznie folder C: \Qoobox.
Po tym daj nowy log z Combo.
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\WINDOWS\system32\nordsys.exe
Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Nord"=-
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.org
W celu przyspieszenia włączenia komputera proszę odznaczyć w Msconfig (Start–Uruchom–Msconfig) w zakładce uruchamianie następujące pozycje:
Zrestartuj komputer
Log wyglada na czysty
Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
Włącz przywracanie systemu.