Spyware Alert


(Ziem12) #1

Witam. Mój komputer został zainfekowany wirusem, charakteryzuję się on:

  • zmienianiem strony startowej w przeglądarce IE

  • zmienianiem tła pulpitu na czerwone z takim znaczkiem

  • wyświetlaniem okienek informujących o trojanie

  • wyświetlaniem czerwonego krzyżyka na pasku

  • przełączaniem między oknami

Nie wiem dokładnie co to jest. Po skanowaniu ComboFixem problem znika na kilka godzin, po czym wraca.

Oto log z programu ComboFix:

http://wklej.org/id/f28145a3be


(Rafalgiedrojc) #2

tutaj masz coś identycznego tak sądzę:slight_smile: ściągnij program ad adware.. on bardzo pomaga:)


(Leon$) #3

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Ziem12) #4

Oto log z usuwania:

http://wklej.org/id/d9bad02b6b


(Leon$) #5

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

:slight_smile: