Trojan gamona,

[bunia76 (Annabusza)]

proszę o sprawdzenie loga i podanie kodu do comba

http://wklej.org/id/56673/

[Frog]

A coś się dzieje czy chodzi tylko o sprawdzenie dla samego sprawdzenia?

Podaj więcej szczegółów.

Poza tym popraw tytuł tematu, używając przycisku

2.6. Tytuły wątków należy dobierać w sposób łatwo kojarzący się z danym problemem. Nie należy wstawiać wszelkiego rodzaju ozdobników w tytułach.

[spandaupol (Spandau)]

Znasz te katalogi

C:\b6de90daab01934035223d9b40dcdf C:\bbfee0e1d5007cfdb3d567be C:\01fde782ce005c553ba9 C:\e1a44afc89dce4e40cb8 C:\b2a2070d436a5e7fe44fc3 C:\a4c69719e434b2ac86b5e4e051

Wylecz pendriva lub kartę pamięci

Flash Disinfector lub Perlovga Removal Tool

lub format

wklej do notatnika:

File:: c:\windows\system32\SET69.tmp c:\windows\system32\SET50.tmp c:\windows\system32\SET4E.tmp c:\windows\system32\SET5F.tmp c:\windows\system32\SET6B.tmp c:\windows\system32\SET66.tmp c:\windows\system32\SET4F.tmp c:\windows\system32\SET73.tmp c:\windows\system32\SET51.tmp c:\windows\system32\SET70.tmp c:\windows\system32\SET5E.tmp C:\ft96s.exe c:\windows\system32\afmain0.dll c:\windows\system32\afmain1.dll c:\windows\system32\afmain2.dll E:\rgjkmy3p.exe E:\EXPLORER.EXE C:\2u.com Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “EXPLORER.EXE”=- [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] “{BB4C402F-882A-4526-8C08-51278EA437C1}”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{0ffe3223-3149-11dd-a58e-001676245a9b}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{ba98dff4-265f-11dd-a57d-001676245a9b}] [HKEY_LOCAL_MACHINE\software\microsoft\security center] “AntiVirusOverride”=dword:00000000 “FirewallOverride”=dword:00000000

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

[bunia76 (Annabusza)]

C:\b6de90daab01934035223d9b40dcdf

C:\bbfee0e1d5007cfdb3d567be

C:\01fde782ce005c553ba9

C:\e1a44afc89dce4e40cb8

C:\b2a2070d436a5e7fe44fc3

C:\a4c69719e434b2ac86b5e4e051

tych plików nie znam

nowy log

http://wklej.org/id/56737/

[Agaton (Agatonster)]

bunia76 ,

Byłeś proszony o poprawę tytułu na konkretny i dokładny opis problemu - dlaczego ignorujesz zalecenie moderacyjne ? :?

Dostosuj temat - więcej uwag nie będzie.

[spandaupol (Spandau)]

Usuń ręcznie ten plik c:\windows\system32\ SET5C.tmp

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj system Dr.WEB CureIt!