Cześć,
Przeskanowałem kompa antywirusem NOD 32 i znalazł mi wirusa Jeffo, usunałem go. I teraz pojawia się problem, mianowicie każdą aplikację jaką próbuję otworzyć męczy błąd.
“Ukończono tylko część żadania ReadProcessMemory lub WriteProcessMemory.”
Logów nie mogę wkleić, przy otwieaniu .rara hijackthis pojawia się błąd “parametr jest niepoprawny”
Bardzo proszę o pomoc …
Wklejam log z combo
Jeffo jest wirusem, który zaraża wszystkie pliki wykonywalne (aplikacje z rozszerzeniem exe). I niestety, z taką aplikacją nic już nie zrobisz.
nie da się go jakoś usunąć??
Działa to na takiej zasadzie, że Jeffo usuniesz, ale z aplikacjami nic nie zrobisz.
Masz szczepionkę: http://www.sophos.com/support/disinfection/jeefoa.html
Ja też miałem to paskudstwo… To wyjątkowo wkurzający wirus… Na pewno też zaraził jakiej pliki systemowe (mogą później występować jakieś błędy systemowe)… Poza tym trudno jest się go pozbyć. Ja walczyłem długo, jednak pomogła dopiero reinstalka systemu i tobie też radzę to zrobić.
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\rdsfk.com
C:\oq.cmd
Plik -> zapisz jako -> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
http://images24.fotosik.pl/270/2ee6248310a8813f.gif
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + log z HijackThis.
Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: ** Qoobox**
Zastosuj dezynfektory: http://www.sophos.com/support/cleaners/jeefogui.com + http://wirusy.antivirenkit.pl/pl/szczepionki/Jeefo.html
