Alam
(Morzydusza)
#1
Witam
Scenariusz już znany.
Attention , Morzydusza Piotr!
Some dangerous viruses detected in yor system. Microsoft Windows XP files corupted.
This mey lead to destruction of important files in E:\Windows Download protection software now!
Click Ok to download antispyware.
Y\N
Czegokolwiek nie klikne wyrzuca mnie na http://sc.videofreeforonline.com/id/4912933/4/1/.
ComboFix:
http://wklej.org/id/11333/
asterisk
(Asterisk)
#2
Zapoznaj się proszę z tą stroną i zmień tytuł na
konkretny. Inaczej temat poleci do śmietnika.
djarta
(djarta)
#3
Wklej do Notatnika :
File::
E:\WINDOWS\system32\gopfa.dll
E:\WINDOWS\System32\efcBuust.dll
E:\WINDOWS\System32\vtUmnopP.dll
E:\WINDOWS\fsrpknov.dll
E:\WINDOWS\fdxbameg.dll
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkIBQiJ]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{186E38B6-68CF-45EF-92B3-2EE4C2F39F18}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6ECB8E85-7A9E-4175-8113-1136D1A325DB}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D3A70CAA-E0D5-47AB-96E8-FA65AD3C1F0D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"fdxbameg"=-
"fsrpknov"=-
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
–>
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox.**
=====================
K.
Alam
(Morzydusza)
#4
http://wklej.org/id/11376/
Zrobiłem tak jak powiedziałeś teraz wszystko jest ok.
Dziękuję.
Alam
Leon1
(Leon$)
#5
pobierz i zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport stronę uruchomić przez IE