Trojan win32 i xqf.com


(Buyakasza) #1

Witam ! Jestem tu nowy więc jak popełnię jakąś gafę to nie śmiejcie sie :stuck_out_tongue: Dziś Avast wykryl umnie wirusa xqf.com . Cały czas pokazuje mi komunikaty ze wykrył własnie tego wirusa i że jest on na każdym dysku. Przez to ( chyba) nie mogę wejśc do żadnego z nich . Log z HijackThis http://wklej.org/id/423e78afa1 i


(Spandau) #2

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.


(Buyakasza) #3

http://wklej.org/id/819d14459e


(Kambor4) #4

Wklej do Notatnika :

File::

C:\e.com 

C:\WINDOWS\system32\SET7F.tmp 

C:\WINDOWS\system32\SET4F.tmp 

C:\WINDOWS\system32\SET8B.tmp 

C:\WINDOWS\system32\SET6B.tmp 

C:\WINDOWS\system32\SET8D.tmp 

C:\WINDOWS\system32\SET6F.tmp 

C:\WINDOWS\system32\SET89.tmp 

C:\WINDOWS\system32\SET68.tmp 

C:\WINDOWS\system32\SET87.tmp 

C:\WINDOWS\system32\SET65.tmp 

C:\WINDOWS\system32\SET91.tmp 

C:\WINDOWS\system32\SET78.tmp 

C:\WINDOWS\system32\SET56.tmp 

C:\WINDOWS\system32\SET85.tmp 

C:\WINDOWS\system32\SET59.tmp 

C:\WINDOWS\system32\SET8F.tmp 

C:\WINDOWS\system32\SET72.tmp 

C:\WINDOWS\system32\SET81.tmp 

C:\WINDOWS\system32\SET52.tmp

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->CFScript3.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:**** Qoobox.


(Buyakasza) #5

http://wklej.org/id/f90ff3dd56


(Kambor4) #6

Ja nie widzę teraz nic niepokojącego.

Usuń ręcznie folder C:**** Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!.