Wirus oczyszczacz komuterza

(mlodszylele) #1

Zaatakowało mnie jakies dziadostwo i nie moge sie tego pozbyc. Prosze o pomoc podaje loga: http://wklej.org/id/030c1db862

(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

H:\WINDOWS\system32\rqRkHbAR.dll

H:\WINDOWS\system32\nnnLEWpq.dll

H:\DOCUME~1\LELEM&~1\USTAWI~1\Temp\stdcons.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link

(mlodszylele) #3

Log z ComoFix’a: http://wklej.org/id/1da7cea71c

(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

H:\WINDOWS\system32\ptmhjfma.dll 

H:\WINDOWS\system32\wwbqrbur.dll 

H:\WINDOWS\system32\nnnmmkhI.dll

H:\WINDOWS\msdownld.tmp


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nnnLEWpq]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link

(mlodszylele) #5

log: http://wklej.org/id/37f07c6531

(huber2t) #6

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

(mlodszylele) #7

dzieki za pomoc.

(huber2t) #8

Przeskanuj Antywirusem i daj raport na forum

(mlodszylele) #9

log z kaSPERSKIEGO : http://wklej.org/id/2e82c8c838

(Leon$) #10

usuń

:slight_smile: