Witam czytałem dużo o tym trojanie i mówią abym pokazał tutaj logi z ComboFix’a, a wiec to robie i bardzo prosze o pomoc.
Log:
http://www.wklej.org/id/27ed274426
Dziekuję za odpowiedź.
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\8de.bat
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.
Log wyglada na czysty
Usuń ręcznie folder C: \Qoobox
usuń instalkę Combofix z dysku.
Optymalizacja autostartu
Optymalizacja xp
Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
Kaspersky nic nie wykrył, ale z Twojego pierwszego logu wynika, że infekcję masz nie tylko na dysku “C:”, ale i na “D:” oraz “E:”, a więc Script do usuwania powinien to uwzgłędnić. Dlatego proponuję zrobić jeszcze to:
Wklej do Notatnika :
File::
D:\8de.bat
E:\8de.bat
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
–>
Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox**.
jessi
Oto kolejny log, teraz restart i usunięcie
W dniu 03.05.2008 , o godzinie 8:43 został dopisany post przez marx000
Log wyglada na czysty
Powonno być już wszystko ok
Tak też wygląda, dziękuję wszystkim za pomoc.
W dniu 15.07.2008 , o godzinie 19:09 został dopisany post przez marx000
Witam, mój kolega ma podobny problem co ja poprzednio… I chęc mu to naprawić. Mógłby ktoś mi podać rozwiażanie?
Log wyglada na czysty
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub