Wyskakujące okienka

Dla specjalistów Bezpieczeństwo
#1

Witam

Niedawno do komputera weszły jakieś wirusy.

Co 5 minut wyskakują mi okienka z jakimiś stronami i programami antywirusowymi.

Ponad to mam jakąś niebieską tapetę z napisem : Warning:Spyware threat has been detected on your PC, your computer has several fatal errors due to spyaware activity…

Posiadam avasta! 4.7 Professional

Oto log z hijackthis :

http://wklej.org/id/0ca8617eb3

A oto z combofix :

http://wklej.org/id/8acc648d59

Wielkie dzieki za pomoc

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\kruzufwt.exe

C:\Documents and Settings\All Users\Dane aplikacji\grqrqjuh\oxyxgpgh.exe

C:\WINDOWS\wxvgsdbq.exe

C:\WINDOWS\olgdqarf.exe


Folder::

C:\Documents and Settings\All Users\Dane aplikacji\grqrqjuh


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"bfnxigrs"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]

"4DB9K3hDK4"=-

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

#3

Oto log z combofix :

http://wklej.org/id/ef2c303070

A oto z hijack :

http://wklej.org/id/d71825b24e

Teraz jest dobrze ?

#4

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#5

Oto log :

http://wklej.org/id/dabd99f7f4

#6

Log wygląda na czysty

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

:slight_smile:

#7

Dobra wszystko działa ! Dziękuje wam bardzo :slight_smile: