Wirus D:\Users\marcin\AppData\Local\Temp\~tmpc.exe


(Misio Buziaczek) #1

Witam... ostanio na moim koputerze dzieją się dziwne rzeczy i myślę, że to wirus. Co około 10 minut pojawia się kilkanaście nowych okien oraz komunikat:

D:\Users\marcin\AppData\Local\Temp\~tmpc.exe

The NTVDM CPU has encountered an illegal instruction.

CS:1201 IP:0113 OP:ff ff ff d4 d0 Choose 'Close' to terminate the aapplication.

W nagłówku komunikatu widnieje napis 16 bit MS-DOS Subsystem.

Przeskanowałem komputer avastem i poddałem wirusa kwarantannie... jednak okna nadal się pojawiają.

Bardzo proszę o szybką pomoc, ponieważ w trakcie pracy "wirus" jest bardzo uciążliwy. Wspomnę również, że jestem kompletnym laikiem jeżeli chodzi o tą dziedzinę wiedzy :slight_smile:

Wklejam logi Hijack This: http://www.wklej.org/id/47635/

Z góry wielkie dzięki :slight_smile:


(A`ExtereY^) #2

W HijackThis poniższe wpisy zaznaczasz fajką i klikasz na "Fix checked":

Daj loga z ComboFix -> viewtopic.php?f=16&t=36654

Przeskanuj sobie system tym programem -> http://www.malwarebytes.org/mbam.php i usuń wszystko co znajdzie (oczywiście log z tej operacji wrzucasz na wklejto.pl a w poście dajesz tylko link).


(Misio Buziaczek) #3

Log ComboFix: http://www.wklej.org/id/47651/

Log Malwarebytes' Anti-Malware: http://www.wklej.org/id/47673/

Na wszelki wypadek zrobiłem skan wszystkich dysków. Jak na razie okienka nie wyskakują. Wielkie dzięki :slight_smile:


(Leon$) #4

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

:slight_smile: