Wyłączanie się programów, częste resety


(Agrafkowa) #1

log z hijack this

http://www.wklejto.pl/12087


(Kambor4) #2

Czysto.

Daj log z -----> ComboFix (niżej na stronie linku)

======================

K.


(Monczkin) #3

agrafkowa , nazwij proszę temat konkretnie i popraw loga w poscie.

viewtopic.php?f=16&t=66889

viewtopic.php?f=16&t=253052


(Agrafkowa) #4

log z combofix:

http://www.wklejto.pl/12086


(Kambor4) #5

1)

Wylecz pendriva lub kartę pamięci

Perlovga Removal Tool

Flash Disinfector

lub format

2)

Wklej do Notatnika :

File::

C:\EXPLORER.EXE

K:\EXPLORER.EXE

C:\ph.com

K:\ph.com


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2747c4a7-962c-11dd-aec5-001cf0ebcbc3}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d121c120-91ef-11dd-aebb-001cf0ebcbc3}]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->95706CFScript-8a-4.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:**** Qoobox.

====================

K.


(Agrafkowa) #6

użyłam Flash Disinfector

log po przeciągnięciu: http://www.wklejto.pl/12092


(huber2t) #7

W logu nic nie widzę

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Agrafkowa) #8

przy skanie Dr.WEB Curelt! pojawił się błąd i program się wyłączył. Tak dzieje się przy każdym skanie jakimkollwiek programem - tak samo było z avastem. zabieram się za skan kaperskym. może coś wykryje...


(Agrafkowa) #9

'baza danych kapersky anti-virus jest uszkodzona. należy ponownie uruchomić kapersky online scanner'


(huber2t) #10

Podaj nam jaki to był błąd