Znasz ten plik, bo wygląda na to, że sam go ściągałeś
Jeśli nie znasz, wywalasz, bo tam jest znajdowana oryginalna wersja tego śmiecia.
Opróżniasz kwarantannę Dr.Web.
Skanujesz jeszcze Malwarebytes z linku w powyższym poście.
znam ten plik,to sa takie lekkie podreczne programy i kuzym mi je wrzucil z pena na dysk.czyli wirus w pamieci operacyjnej to ten Backdoor.Win32.Neakse.fa 1 tak?? ok zrobie tak jak mowicie.ale teraz po wlaczaniu kompa nod 32 juz mi nie pokazuje ze mam zagrozona pamiec operacyjna
to czym mam wywalic ten plik: D:\Programy\70 Most Wanted Portable Applications Collection\70 Most Wanted Portable Applications Collection\Portable IDM.rar?? normalnie poprzez prawoklik>usun czy moze tez byc unlokerem??
– Dodane 08.05.2009 (Pt) 23:37 –
http://wklej.org/id/88400/ tu mam loga hijackthis.nie wiem wszystko jest ok czy mam cos jeszcze zrobic??sory ze dopiero teraz wklejam tego loga ale skanowania itp itd dzisaij robilem bo dzisiaj ze sql wroclem,niestety w tyg nie dam rady robic tego.czekam na odpowiedzi co jeszcze moge zrobic
– Dodane 09.05.2009 (So) 0:29 –
http://wklej.org/id/88411/ tu mam swiezy log z combo.jest jeszcze ten wirus czy juz sie go pozbylem??
Usuń ręcznie ten folder
c:\windows\srchasst
Sprawdź na http://www.virustotal.com/pl/ ten plik
C:\Windows\System32\drivers\vidstub.sys
Pokaż log ze skanu.
Wykonaj skan Malwarebytes Anti-Malware, jak coś znajdzie - usuń, daj z niego log.
http://wklej.org/id/89077/ log ze skanu.a tego c:\windows\srchasst to nie mam.moze sie usunelo to przy jakims innym skanowaniu.juz robie skan Malwarebytes Anti-Malware
– Dodane 10.05.2009 (N) 18:30 –
jednak znalazlem to: c:\windows\srchasst ale gdy chcialem to usunac to pojawil sie blue screen z informacja ze system zostanie zamkniety.i co teraz??
W takim razie nie usuwaj, moja pomyłka.
Jeśli jednak usunąłeś - wkładasz płytę z Windows, start => uruchom => komenda “sfc /scannow”. Brakujące biblioteki powinny się skopiować.
Jeśli Malwarebytes nic nie wykrył to powinno być OK.
ok to dzieki wam za pomoc chlopaki;)