Spyware detected on your computer!


(level~) #1

Witam!

Wracam sobie dzisiaj z wyjazdu, zasiadam przed monitorem i od razu widze, że caly komputer jest zainfekowany. Nie było mnie ok. tydzień i do kompa miało dostęp kilka osób. I teraz mam problem z pozbyciem się tych wirusów.

Gdy się zalogowałem od razu rzuciała się w oczy niebieska tapeta z napisem na środku:

Warning!

Spyware detected on your computer!

Install an antivirus or spyware remover to clean your computer.

której z resztą nie da się zmienić bo we właściowściach zniknęła zakładka pulpit.

Kolejną rzeczą jest to, że wyskakuje mi jakiś XP Antivirus 2008, też bym się tego chciał pozbyć.

No i jeszcze kilka rzeczy jest denerwujących np. to, że co jakiś czas wyskakuje mi okienko z IE i się ładuje jakaś strona, albo wyskakuje jakiś error.

Oto logi z hijackthis: http://www.wklej.org/id/ae9bb43f11

A tu z SDFix: http://www.wklej.org/id/d7db028542

Prosiłbym o szybką pomoc, ponieważ potrzebuje korzystać z komputera.

pozdrawiam i sorry z góry za kłopot.

Aha i zanim przeskanowałem tymi programami to jeszcze skanowałem programem: a-squared


(Dmirecki) #2

FIX:

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\google.com\svchost.exe

C:\WINDOWS\SYSTEM32\fsmgmt.dll

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

88953CFScript-createdbyMiekiemoes.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: **** Qoobox


(arapo) #3

Oprócz powyższych wskazówek przeskanuj online Kaspersky- (pobrać przez IE) i podaj log ze skanu http://www.kaspersky.pl/virusscanner.html


(level~) #4

narazie wykonałem to co zalecił/a djarta i oto logi z ComboFix: http://www.wklej.org/id/23eb9d9c57

zaraz zastasuje sie do reszty zaleceń,

eddit:

Oto logi o które prosił addmir: http://www.wklej.org/id/9c94458943 [ComboFix]

a tu HijackThis: http://www.wklej.org/id/e2696b04e9

a i dalo rade usunac Qoobox

dziękuje za odpowiedzi


(Leon$) #5

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S ... Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

lub format

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

:slight_smile:


(level~) #6

ok nowy log ComboFix: http://www.wklej.org/id/8b075302d4

A tu z SRE log: http://www.wklej.org/id/0acdbd44bf


(Leon$) #7

pobierz i zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

System Repair Engineer zakładka System Repair >> File association >> zaznacz .JS >> repair

potem log System Repair Engineer

:slight_smile:


(level~) #8

oto log z System Repair Engineer po tych czynnościach: http://www.wklej.org/id/4ab2146806


(Gutek) #9

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

Opis RegCleaner - http://www.agavk.p9.pl/strony/progra_regcleaner.php

Zobacz - Obsługa jv16 PowerTools


(Leon$) #10

Log czysty zrób co Gutek napisał

:slight_smile: