System nie chce sie uruchomic


(coobraa) #1

Witam,

Od wczoraj problemy z komputerem: najpierw nie chcial sie uruchomic, jak sie wbilem przez awaryjny, odpalilem combofix, pousuwalem kilka rzeczy z autostartu, to udalo sie go uruchomic w trybie normalnym, ale poznikaly wszystkie ikonki, nie ma regul na firewallu, nie moge sie polaczyc z netem, ba, nawet nie moge zmienic trybu w panelu sterowania na klasyczny.

prosba o diagnoze:

log hijacka: http://wklejto.pl/14449

log combofix: http://wklejto.pl/14450

zauwazylem ze w logach znajduje sie: winloe32.dll oraz winpto32.dll - moze to sa winowajcy. google mowi ze to wirusy, ale propozycje jak je usunac nie skutkuja. jakies pomysly?


(Technik Elektro) #2

SpywareDoctor +SuperAntySpyware oraz skan AV (avast,nod32,kaspersky) pod koniec przywracanie systemu.


(Gutek) #3
O20 - Winlogon Notify: winpto32 - C:\WINDOWS\SYSTEM32\winpto32.dll

usuń wpis HJT Wklej do Notatnika:

File::

c:\windows\system32\winpto32.dll

c:\windows\system32\winloe32.dll


Folder::

C:\FOUND.013


Driver::

tbcf21

ufbdgx


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winpto32]

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html