Temp2.exe / svchost.exe - wirusy


(Jajomistrz12) #1

Ludzie pomóżcie, mam ten sam problem z temp2.exe niestety jestem słaby w tych klockach a wiec proszę was o pomoc. Nie wiem czy mam postępować tak samo jak osoba wcześniej , czy do każdej osoby i przypadku cza postępować inaczej wiec zlitujcie się i pomóżcie.

O to logi:

hijackthis- http://wklejto.pl/13241

comboFix- http://wklejto.pl/13243

jeżeli jest to możliwe proszę wytłumaczyć mi to jak najprościej i dzięki.


(Leon$) #2

na drugi raz załóż swój temat

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S ... Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

lub format

wpisy

usuń HijackThisem >> Fix checked

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Jajomistrz12) #3

sorki że nie założyłem nowego tematu.

o to log : http://wklejto.pl/13250

mam nadzieje że all zrobiłem dobrze

dzięki za szybką odpowiedz i udzielenie pomocy


(huber2t) #4

W logu nic nie widzę

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Agatonster) #5

EvilLeRoi ,

Nie podpinaj się do cudzych tematów - praktyki takie skutkują Koszem.

Masz problem - załóż własny temat.

Tym razem wyjątkowo, z uwagi na zaawansowanie Userów sprawdzających logi temat podzieliłem.

Wydzielono

viewtopic.php?f=16&t=279423


(Jajomistrz12) #6

raport z kasperskiego : http://wklejto.pl/13273

raczej nic nadzwyczajnego kasperski nie wyszukał, te 2 pierwsze pliki to jakiś folder na pulpicie w sumie nawet nie wiem co to ale idzie ręcznie usunąć

thx Agaton za wyrozumiałość na przyszłość będę pamiętać :slight_smile: