VIRUS ALERT Security Alert .. brak C:\ nie wiem co robić

Dla specjalistów Bezpieczeństwo
#1

Wyskakuja mi nie ciekawe Alerty o wirusach ( po otwarciu jednego zainfekowanego pliku ). Wszedzie pisze VIRUS ALERT i jakieś skany internetowe mi się włączają a na pulpicie mam ikonki z gołymi babami, poza tym nie mam w osóle START’a, Managera Urządzeń ( pisze ze zablokowany przez administratora … tylko ze to ja n im jestem ) i dysku C w Moim Komputerze. Niestety nie zrobie screenow bo musialbym sie ostro bawic zeby wynajdowac sciezki docelowe do programow … Prosze o pomoc bo wariuje … Jeżeli będą bardzo potrzebne screeny … postaram sie dac

O TO LOGI:

http://wklej.org/id/564eff934e

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Windows\Sys5.exe

C:\Windows\Sys5.exe

C:\WINDOWS\wnslvxtf.dll

C:\WINDOWS\eqvwamkl.dll

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

#3

co do Fixa w HiThisJacku … Edycja Rejestru Została Wyłączona Przez ADministratora … ( tylko że to ja nim jestem )

#4

Spróbuj uruchomić Combofix skrypt podał huber2t i daj log z usuwania na forum

#5

wyglada na to ze pomoglo …

sprawdźcie:

http://wklej.org/id/1c0971bff8

#6

wykonaj to z hijackthisem

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\jtolsadq.dll 

C:\WINDOWS\system32\rvlbeedo.dll 


Registry::


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"f04e996e"=-

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

#7

wydaje mi sie że wszystko jest już ok … na pewno jeszcze coś robić ?

TO JEST LOG teraźniejszy z Hijacka:

http://wklej.org/id/950b859dba

#8

Tak

#9

Daj log z usuwania + log z hijackthis