Romczyn
(Romczyn)
27 Sierpień 2008 07:07
#1
Witajcie, mam problem z trojanami malware itp. Nalazło mi trochę tego i nie chce się za nic usunąć (usuwam avastem, a to ciągle wraca) Na pulpicie tapeta wygląda tak: http://i38.tinypic.com/2hcmhl1.jpg gdy wchodzę we właściwości ekranu nie ma zakładek, w których ustawia się wygaszacz i tapetę, więcej nieprawidłowości nie zauważyłem, poza tym, że co jakiś czas avast informuje o znalezionych trojanach.
Oto co wyszło po skanowaniu hijackthisem: http://wklej.org/id/1187/
Bardzo proszę o pomoc.
djarta
(djarta)
27 Sierpień 2008 07:21
#2
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O4 - HKLM…\Run: [lphcgjtj0e9d5] C:\WINDOWS\system32\lphcgjtj0e9d5.exe O4 - HKLM…\Run: [sysrest32.exe] C:\WINDOWS\system32\sysrest32.exe
Te w/w wpisy sfiksuj w Hijacku:
>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked
Daj log z -----> ComboFix (niżej na stronie linku).
=====================
K.
Romczyn
(Romczyn)
27 Sierpień 2008 08:01
#3
Zdaje mi się że pomogło, bo tapeta się juz nie zmienia na tą którą pokazałem, oto log z combofixa http://www.wklej.org/id/1196/
Pobierz Combofix ale nie uruchamiaj wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
Romczyn
(Romczyn)
27 Sierpień 2008 13:39
#5
djarta
(djarta)
27 Sierpień 2008 13:42
#6
Czysto.
Usuń ręcznie folder C:* * Qoobox**,
Usuń instalkę ComboFix z dysku.
Wykonaj optymalizację autostartu
Przeczyść komputer Ccleanerem
Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html ( uruchom przez IE ) Daj raport z niego na forum.
lub
Dr.WEB CureIt! .
=========================
K.
Romczyn
(Romczyn)
27 Sierpień 2008 14:05
#7
Wielkie dzięki za pomoc, moderator może usunąć temat
huber2t
(huber2t)
27 Sierpień 2008 14:30
#8
Przeskanuj jeszcze dla pewności antywirusem i daj z niego raport na forum
Romczyn
(Romczyn)
27 Sierpień 2008 19:11
#9
No wy się lepiej znacie ściągam tego Dr.Web CureIt! 4.44.5 PL tylko z innej strony niż podaliście, bo w tamtej coś dziwnego wyskakuje zamiast się ściągać, a ten skaner online jest strasznie wolny:) Za niedługo dam wynik z tego antywira
Edit
Więc chyba ok