Trojandownloader; security system warning; system integrity

Dla specjalistów Bezpieczeństwo
#1

Niestety dopadł mnie jakiś wirus i wyskakuja mi te wszystkie okienka z nazwami jak wyżej. Widzę że nie tylko ja z tego powodu cierpię, może więc i mi pomożecie, pliz. Nie można wyczymac tej częstotliwości wyskakiwania… HIJACK: http://wklej.org/id/bd83d0c121 Pozdrosy

#2

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 ale nie włączaj

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#3

zrobiłem wszystko zgodnie z poleceniem. Oto log combo

http://wklej.org/id/65c5f3b09d

#4

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#5

oto combo: http://wklej.org/id/11a3e70090

W miedzyczasie przed tym co napisales ostatnio pjawilo sie kolejne okienko “system integrity scan wizard”, a teraz po restarcie pokazalo sie okienko że (dokladnie nie pamietam) plik. ddl nie jest odpowiednim plikiem biblioteki … dla windows nt… sprawdz ze swoja dyskietka instalacyjna.

#6

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

:slight_smile:

#7

combo : http://wklej.org/id/dcea455f14

to kaspersky: C:\Documents and Settings\Tomek\Pulpit\kaspersky.html

niechce zapeszać ale od półtorej godziny nie wyskoczyło żadne okienko

#8

Cieszę się

Log wygląda na czysty

czekam na raport Kasperskiego chyba że nic nie wykazał

czyli jest OK

:slight_smile:

#9

a czy to co prezeslalem C:\Documents and Settings\Tomek\Pulpit\kaspersky.html to nie jest tym raportem? Ogólnie dzieki wielkie i szacun dla tegiej głowy !!