Uparty wirus. Wielki problem:(

wojtek290 · 2 Marzec 2008 14:16

Witam.

Ostatnio zaczely mi wyskakiwac dziwne okienka z informacjami ze moj komputer moze byc zagrozony i zebym kliknal to mnie przeniesie do jakiejs strony na ktorej jest program co mi to wyleczy. Nie pamietam co mi pisalo bo szybko pozamykalem ale wyskoczyla mi tak jakby tapeta na czerwonym tle znak biochazard i tez cos pod spodem pisał (jak wyskoczy jeszcze raz to spisze i podam). Moj znajomy mial taki problem i dosc dlugo sie meczył… Wiem że potraficie chłopaki mi z tym pomóc a więc jakbyście znalezli chwile to bardzo |Was o to prosze. Ponizej wstawiam linka do loga z HJT.

http://wklej.org/id/a714392e83

dzieki za wszelkie podpowiedzi.

addmir · 2 Marzec 2008 14:49

Użyj SmitFraudFix, z opcji 2 , w trybie awaryjnym i pokaż raport z niego.

Potem pokaż log z ComboFix

wojtek290 · 2 Marzec 2008 14:56

dzieki za szybka odpowiedź. Nie mam teraz jak zrobic smitem loga zdążyłem jedynie combofixem.

ps. uzylem opcji 2 w smit’cie zanim napisalem ten temat ale niby nic nie znalazlo ani nie usunelo.

http://wklej.org/id/84ba648741

addmir · 2 Marzec 2008 18:00

Wklej do Notatnika:

C:\WINDOWS\system32\tmp.reg

C:\WINDOWS\apdqnxp.dll

C:\WINDOWS\enlfxgw.dll

C:\WINDOWS\fqspogw.exe

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie plik C: ** Qoobox**

Leon1 · 2 Marzec 2008 18:26

addmir:

Wklej do Notatnika: C:\WINDOWS\system32\tmp.reg C:\WINDOWS\apdqnxp.dll C:\WINDOWS\enlfxgw.dll C:\WINDOWS\fqspogw.exe Plik -> zapisz jako -> CFScript.txt Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu -> Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis. Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie plik C: \Qoobox To się nie wykona brak nagłówka powinno być File C:\kmd.exe C:\WINDOWS\system32\tmp.reg C:\WINDOWS\apdqnxp.dll C:\WINDOWS\enlfxgw.dll C:\WINDOWS\fqspogw.exe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “NWEReboot”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] “apdqnxp”=- zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe http://img.wklej.org/images/88953CFScri … iemoes.gif Powinno rozpocząć się usuwanie Potem log z usuwania Combofix dodatkowo log HijackThis

wojtek290 · 2 Marzec 2008 21:32

zrobiłem jak mi doradziliśće i zobaczymy co z tego wyjdzie jak bendo jakieś problemy to napisze http://wklej.org/id/e26ba6e5b3 http://wklej.org/id/59f7796c30

Gutek · 2 Marzec 2008 21:37

Pobierz The Avenger. Wypakuj => uruchom => zaznacz opcję Input script manually => kliknij w taką lupkę => w okienku, które się otworzy wklej:

Files to delete:


C:\WINDOWS\apdqnxp.dll 

C:\WINDOWS\enlfxgw.dll 

C:\WINDOWS\fqspogw.exe

kliknij klawisz Done => teraz kliknij na zielone światełko => powinna pojawić się pewna informacja i kliknij OK (teraz restart).