Uciążliwy komunikat System error


(Sebx) #1

Chodzi dokładnie o powtarzające sie ostrzeżenia, gdy chcę wejść do folderów z plikami:

"System error! Attention... Some dangerous trojan horses detected on your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important files in C:\Windows. Download protection software now. Click ok to download the antispyware... (Recommended)"

Nie wiem jak je usunąć, proszę o pomoc.

Link do loga programu HijackThis: http://wklej.org/id/6a1f72311a


(Asterisk) #2

Proszę zastosować się do tego Tematu i edytować własnego posta

w celu zmiany jego tytułu na konkretny.

W przeciwnym razie topic wyląduje w Śmietniku.


(Leon$) #3

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Sebx) #4

Dla mnie to czarna magia! Dzięki wielkie! Wszystko gra, jest muzyka jest ok :slight_smile: Pozdrowienia :smiley:


(huber2t) #5

Daj log z usuwania z combofix


(Sebx) #6

Jeszcze raz dzięki!

http://wklej.org/id/c0e9098605


(huber2t) #7

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Włącz przywracanie systemu


(Sebx) #8

Dziękuję za dalsze instrukcje...

Kaspersky znalazł parę rzeczy...

http://wklej.org/id/92e28e2b5a

Czy to się kiedyś skończy... :frowning:

:lol:

W dniu 14.06.2008 , o godzinie 19:09 został dopisany post przez 5eba

nie wiem czemu teraz przed pojawieniem się panelu z wyborem użytkowników pojawia się ekran kontrolny R-G-B jak przy uruchamianiu komputera... Może to przez to, że usunąłem z autostartu linię dotyczącą osobnego tunera telewizyjnego, tzn. managera dostępnych możliwości użytkowania tego tunera...


(Leon$) #9

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

:slight_smile:


(Sebx) #10

log z Avenger'a: http://wklej.org/id/1180fee4df

dzięki jeszcze raz dzięki!

Ten panel kontrolny to chyba standard karty graficznej, bo dzisiaj ją założyłem i chyba jeszcze się przyzwyczaja do kolegów :slight_smile:

Wiem, że jestem zielony i w ogóle, ale powiem tylko, że jestem pod wrażeniem, bo ja pewnie już bym ze 100 programów przetestował i załapał ze 100 dodatkowych wirusów :slight_smile:


(Leon$) #11

Avanger usunął co trzeba system jest bez wirusów powinno być OK

:slight_smile:


(Sebx) #12

Nie wiem jak wam dziękowac ale mogę za to życzyc dużo zdrówka i samych udanych akcji jak ze mną! Pozdrowionka


(Krzysztof Lenckowski) #13

Ja również dzisiaj złapałem ten shit, ale dzięki temu forum sobie poradziłem.... nawet samemu udało mi się wykryc "zbrodniarza".... pomógł mi przy tym: http://www.virustotal.com, bardzo przydatne narzędzie 8)

Najpierw popatrzyłem na LOG z HijackThis, potem przeskanowałem Virustotalem podejrzane pliki i usunąłem ComboFixem :twisted:

Nawet nie przypuszczałem, że są takie narzędzia :o , bałem się, że Reinstalka będzie potrzebna #-o

Teraz komp jest czysty....... =D>

Dzięki wam, pozdro.

W dniu 26.06.2008 , o godzinie 20:47 został dopisany post przez FrankRIjkaard19

Tylko powiedzcie co trzeba później usunąc razem z ComboFixem...... folder C:\Qoobox (czy jakoś tak) i coś jeszcze?? W rejestrze może....... podpowiedzcie :slight_smile:


(huber2t) #14

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.


(Krzysztof Lenckowski) #15

Acha to jest ok, to właśnie zrobiłem..... thx all =D>