Wirus Jeffo i blokowanie aplikacji .exe


(jur3k) #1

Cześć,

Przeskanowałem kompa antywirusem NOD 32 i znalazł mi wirusa Jeffo, usunałem go. I teraz pojawia się problem, mianowicie każdą aplikację jaką próbuję otworzyć męczy błąd.

"Ukończono tylko część żadania ReadProcessMemory lub WriteProcessMemory."

Logów nie mogę wkleić, przy otwieaniu .rara hijackthis pojawia się błąd "parametr jest niepoprawny"

Bardzo proszę o pomoc ..

Wklejam log z combo

http://wklej.org/id/6075/


(Dom@) #2

Jeffo jest wirusem, który zaraża wszystkie pliki wykonywalne (aplikacje z rozszerzeniem exe). I niestety, z taką aplikacją nic już nie zrobisz.


(jur3k) #3

nie da się go jakoś usunąć??


(Dom@) #4

Działa to na takiej zasadzie, że Jeffo usuniesz, ale z aplikacjami nic nie zrobisz.

Masz szczepionkę: http://www.sophos.com/support/disinfection/jeefoa.html


(Grzesiu139) #5

Ja też miałem to paskudstwo... To wyjątkowo wkurzający wirus... Na pewno też zaraził jakiej pliki systemowe (mogą później występować jakieś błędy systemowe)... Poza tym trudno jest się go pozbyć. Ja walczyłem długo, jednak pomogła dopiero reinstalka systemu i tobie też radzę to zrobić.


(Dmirecki) #6

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\rdsfk.com

C:\oq.cmd

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + log z HijackThis.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: **** Qoobox

Zastosuj dezynfektory: http://www.sophos.com/support/cleaners/jeefogui.com + http://wirusy.antivirenkit.pl/pl/szczepionki/Jeefo.html