Trojan win32 i xqf.com

[Ocb (Buyakasza)]

Witam ! Jestem tu nowy więc jak popełnię jakąś gafę to nie śmiejcie sie Dziś Avast wykryl umnie wirusa xqf.com . Cały czas pokazuje mi komunikaty ze wykrył własnie tego wirusa i że jest on na każdym dysku. Przez to ( chyba) nie mogę wejśc do żadnego z nich . Log z HijackThis http://wklej.org/id/423e78afa1 i

[spandaupol (Spandau)]

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

O4 - HKCU…\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe O4 - HKUS\S-1-5-19…\RunOnce: [nlsf] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\RunOnce: [nlsf] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\RunOnce: [nlsf] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\RunOnce: [nlsf] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘Default user’)

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\WINDOWS\system32\ckvo.exe

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

[Ocb (Buyakasza)]

http://wklej.org/id/819d14459e

[djarta]

Wklej do Notatnika :

File::

C:\e.com 

C:\WINDOWS\system32\SET7F.tmp 

C:\WINDOWS\system32\SET4F.tmp 

C:\WINDOWS\system32\SET8B.tmp 

C:\WINDOWS\system32\SET6B.tmp 

C:\WINDOWS\system32\SET8D.tmp 

C:\WINDOWS\system32\SET6F.tmp 

C:\WINDOWS\system32\SET89.tmp 

C:\WINDOWS\system32\SET68.tmp 

C:\WINDOWS\system32\SET87.tmp 

C:\WINDOWS\system32\SET65.tmp 

C:\WINDOWS\system32\SET91.tmp 

C:\WINDOWS\system32\SET78.tmp 

C:\WINDOWS\system32\SET56.tmp 

C:\WINDOWS\system32\SET85.tmp 

C:\WINDOWS\system32\SET59.tmp 

C:\WINDOWS\system32\SET8F.tmp 

C:\WINDOWS\system32\SET72.tmp 

C:\WINDOWS\system32\SET81.tmp 

C:\WINDOWS\system32\SET52.tmp

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox.**

[Ocb (Buyakasza)]

http://wklej.org/id/f90ff3dd56

[djarta]

Ja nie widzę teraz nic niepokojącego.

Usuń ręcznie folder C:** Qoobox**,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!.