VIRUS ALERT Security Alert .. brak C:\ nie wiem co robić


(Aigorek) #1

Wyskakuja mi nie ciekawe Alerty o wirusach ( po otwarciu jednego zainfekowanego pliku ). Wszedzie pisze VIRUS ALERT i jakieś skany internetowe mi się włączają a na pulpicie mam ikonki z gołymi babami, poza tym nie mam w osóle START'a, Managera Urządzeń ( pisze ze zablokowany przez administratora ... tylko ze to ja n im jestem ) i dysku C w Moim Komputerze. Niestety nie zrobie screenow bo musialbym sie ostro bawic zeby wynajdowac sciezki docelowe do programow ... Prosze o pomoc bo wariuje ... Jeżeli będą bardzo potrzebne screeny .. postaram sie dac

O TO LOGI:

http://wklej.org/id/564eff934e


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Windows\Sys5.exe

C:\Windows\Sys5.exe

C:\WINDOWS\wnslvxtf.dll

C:\WINDOWS\eqvwamkl.dll

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(Aigorek) #3

co do Fixa w HiThisJacku .. Edycja Rejestru Została Wyłączona Przez ADministratora ... ( tylko że to ja nim jestem )


(Spandau) #4

Spróbuj uruchomić Combofix skrypt podał huber2t i daj log z usuwania na forum


(Aigorek) #5

wyglada na to ze pomoglo ...

sprawdźcie:

http://wklej.org/id/1c0971bff8


(huber2t) #6

wykonaj to z hijackthisem

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\jtolsadq.dll 

C:\WINDOWS\system32\rvlbeedo.dll 


Registry::


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"f04e996e"=-

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(Aigorek) #7

wydaje mi sie że wszystko jest już ok .. na pewno jeszcze coś robić ?

TO JEST LOG teraźniejszy z Hijacka:

http://wklej.org/id/950b859dba


(Spandau) #8

Tak


(huber2t) #9

Daj log z usuwania + log z hijackthis