Wyskakujące okno "System Integrity Scan Wizard"


(Mania23p) #1

Witam od jakiegoś czasu wyskakuje mi co jakiś czas okno "System Integrity Scan Wizard" i odsyła mnie na stronę z programami antywirusowymi i poleca zainstalować PCcleaner ponieważ komputer jest zainfekowany "trojandownolader.xs" proszę o pomoc.

http://wklej.org/id/a3a07a3248


(Dmirecki) #2

FIX:

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Folder::

C:\Documents and Settings\All Users\Dane aplikacji\chwoilva

C:\Documents and Settings\All Users\Dane aplikacji\ndgnlkyo

C:\Documents and Settings\All Users\Dane aplikacji\jrswztgl

C:\Documents and Settings\All Users\Dane aplikacji\pvstzuqs

C:\Documents and Settings\All Users\Dane aplikacji\qjkpudid

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

88953CFScript-createdbyMiekiemoes.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: **** Qoobox


(Mania23p) #3

nowy log nie powstał daję log z Hijack

http://wklej.org/id/eca66145e3


(huber2t) #4

Log powstał wyszukaj go Start-->wyszukaj-->combofix.txt


(Mania23p) #5

Przykro mi ale nie powstał. Po przeciągnięciu ikonki na combofixa pokazuje się mały pasek uruchomienia następnie ikony z ekranu znikają i się pojawiają oraz pojawia się na moment niebieski ekranik i to wszystko.


(Dmirecki) #6

przex ,

Pobierz Avenger

Zaznacz Input Script Manualy => naciskasz Lupkę => wklej:

Folders to delete:

C:\Documents and Settings\All Users\Dane aplikacji\chwoilva

C:\Documents and Settings\All Users\Dane aplikacji\ndgnlkyo

C:\Documents and Settings\All Users\Dane aplikacji\jrswztgl

C:\Documents and Settings\All Users\Dane aplikacji\pvstzuqs

C:\Documents and Settings\All Users\Dane aplikacji\qjkpudid

naciskasz Done => i zielone światełko => potem pojawi się pewna informacja => dajesz Tak

Pokaz z niego raport na C:**** avenger.txt

Uruchom ComboFix i pokaż z niego log, jeśli nie będzie działał to z DSS


(Mania23p) #7

Nie mogę zainstalować avengera . Najpierw pojawia się błąd

Warning: %systemroot% (C:\WINDOWS) is not the same as %windir%(%SystemRoot%),Use caution: unexpected results may arise!

Następnie

Error: Fatal error: %systemdrive%(C:)is not a prefix of %windir%(%SystemRoot%)

Następnie

The Avengerwill now terminate.

i na końcu.

Error: Fatal error: %windir%(%SystemRoot%)is not a prefix of %system%(C:\WINDOWS\system32).

Czy jest konieczne instalowanie bo po usunięciu wpisów hijackiem alarm o wirusie przestał się pojawiać a Spyware doctor odnalazł od razu kilka śmieci.

Pozdrawiam


(Dmirecki) #8

Jeśli Spyware Doctor usunął te pliki to nie musisz użyć Avengera. Ale log z ComboFix przydałby się :slight_smile: