Spyware.CyberLog-X


(Kliniewski) #1

Jak to zlikwidować?

Spyware.CyberLog-X.gif

http://wklej.org/id/59602c0fed

http://wklej.org/id/6ddd9999e5

Bawiłem się już z:

SmitfraudFix.exe

ComboFix.exe

nie przyniosło efektu nie wiem czy mam powtarzać

// Poprawiłem linki.

Kaka'


(Leon$) #2

Zastosuj SmitfraudFix z 2 opcji http://www.searchengines.pl/index.php?showtopic=31936&st=0#entry367345

Pobierz Combofix przeskanuj system daj log na forum

potem HijackThis log na forum

w podanych linkach są puste okna

:slight_smile:


(Kliniewski) #3

http://wklej.org/id/ffff5bcd51


(Gutek) #4

Wklej do Notatnika:

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo, ale przed nowym logiem:

Wklej do Notatnika:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"Authentication Packages"=-

"Authentication Packages"=hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,00,\

  00

Z menu Notatnika Plik Zapisz jako Ustaw rozszerzenie na "Wszystkie pliki" Zapisz jako FIX.REG uruchom ten plik (dwuklik).

C:\WINDOWS\system32\Drivers\nssusb.sys - przeskanuj na http://virusscan.jotti.org/


(Kliniewski) #5

http://wklej.org/id/b054b062c7

Status pliku C:\WINDOWS\system32\Drivers\nssusb.sys

http://www.wklej.org/id/beed0ec4ba

Złączono Posta : 03.12.2007 (Pon) 15:58

http://wklej.org/id/1d8c6c686f

Złączono Posta : 03.12.2007 (Pon) 15:59

http://wklej.org/id/1d8c6c686f

Złączono Posta : 03.12.2007 (Pon) 16:00

http://wklej.org/id/1d8c6c686f


(Gutek) #6

Wklej do Notatnika:

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo


(Kliniewski) #7

http://wklej.org/id/86a7d7eb18


(Gutek) #8

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.