Wirusy, zamulony komp, otwierajaca sie sagipsul.com


(Maland83) #1

Witam,

mialem problem z kompem - dostal jakiejs infekcji i nawet nie chcial sie wlaczyc. Oczywiscie przed tym otwieralo mi sie masa okien internetowych.

Poniewaz system nie wstawal - zrobilem format partycji systemowej i wgralem Windowsa XP (again). Wydawaloby sie ze wszystko ok, ale jakos zamulony byl strasznie. Po jakims czasie znowu zaczely wyskakiwac stronki m.in. sagipsul.com.

Przelecialem go Hitman pro 3 i teraz wrzucam logi z Hijacka.

http://wklej.org/id/31811/

Do tego w trakcie usuwania Hitmanem wyskoczylo mi okno ze za 60 sek zakmnie system i nic nie moglem zrobic. Nie wiem wiec czy usuwanie sie dokonczylo. Ponowny skan juz nic nie wykazal. Jednak przy kazdym uruchomieniu systemu wyskakuje teraz blad:

Error loading c:\windows\system32\ciwqbhat.dll

The specified module could not be found.

Z gory dzieki za pomoc co usunac i jak to zrobic dalej.

malandy


(huber2t) #2

Podaj log z Combofix

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Maland83) #3

Zalaczam log z Combofixa

http://wklej.org/id/31814/

Dzieki za pomoc!


(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

c:\windows\system32\8EEEF9D841.sys

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Maland83) #5

witam ponownie:

Log z combofixa po usunieciu:

http://wklej.org/id/31826/

Pozdr


(huber2t) #6

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!