Virus Alert przy zegarze

Dla specjalistów Bezpieczeństwo
#1

Witam,

Robiłem test kasperskym ale nic nie pomogło, objawy takie jak w temacie+ brak managera zadań, brak sporej części Menu Start, oraz wyskakujące ciągle

informacje o tym że komputer jest zainfekowany i żeby coś pobrać aby go wyleczyć. Oto log z hijack: http://wklej.org/id/1636/

Proszę o pomoc!

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\rodqgpvlsrd.dll

C:\WINDOWS\system32\mmx86334.dll

C:\WINDOWS\qalkfxor.dll

C:\WINDOWS\pdoskegl.dll

C:\WINDOWS\rqbmvpso.dll


Driver::

aspimgr


Folder::

C:\WINDOWS\privacy_danger

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#3

http://wklej.eu/index.php?id=5b0836ad5b

#4

Uruchom dwuklikiem comobfix i daj na forum powstały log

#5

System windows nie może uzyskać dostępu do określonego urządzenia, ścieżki lub pliku. Możesz nie mieć odpowiednich uprawnień, aby uzyskać dostęp do elementu.

Taka informacja pojawia sie jak robię co kazałeś.

#6

No bo ten log co podałeś jest ucięty, więc musisz wykonać nowe skanowanie, zrób to na uprawnieniach admina, i w trybie awaryjnym

#7

Jestem trochę nie ogarnięty w takich sprawach, proszę o jakieś dokładniejsze wskazówki jak to zrobić…

#8

Wchodzisz w tryb awaryjny windows instrukcja tutaj http://forum.pcformat.pl/showthread.php?tid=13358

Wchodzisz na konto administratora i uruchamiasz Combofix dwuklikiem.

#9

mam nadzieję że teraz log jest kompletny : http://wklej.eu/index.php?id=5d7fd0b0d0

#10

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

#11

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\rvoelbxt.exe


Driver::

Video3D

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#12

http://wklej.eu/index.php?id=3e92230c2b

#13

start>>uruchom>>>cmd

sc stop Video3D

sc delete Video3D

po każdej linijce enter

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

#14

Wszystko w porządku.

Dziękuje bardzo za pomoc i pozdrawiam :slight_smile: