Czesc!
Moj problem juz poruszylem w ostatnim poscie ale cos w nim bylo nie tak!
Wiec tlumacze!
Gutek222 (admin)sprawdzil moje logi podobno nic na nich nie widac a strony wciaz wyskakuja!
Podaje moje nowe logi z dzisiaj moze na nich cos widac bo dla mnie to czarna magia!
combofix!
http://www.wklej.org/id/bd698e4f4c
Hijackthis
http://www.wklej.org/id/2d0e4ab272
jessica
(jessica)
#2
Wyskakują “CiD”, bo masz infekcję “LOP”.
Na czas usuwania wyłącz Rezydenta “Spybot Tea Timer”.
Wklej do Notatnika :
File::
C:\WINDOWS\Tasks\AAA3CB2291847FBA.job
C:\docume~1\przyla~1\daneap~1\popvga~1\Fork City For.exe
C:\DOCUME~1\PRZYLA~1\DANEAP~1\POPVGA~1\junkwait.exe
C:\Documents and Settings\All Users\Dane aplikacji\Bait cake roam slow\Vc owns.exe
Folder::
C:\Documents and Settings\All Users\Dane aplikacji\Bait cake roam slow
C:\Program Files\PopVgaBase
C:\Documents and Settings\PrzylaszczeQ\Dane aplikacji\PopVgaBase
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"InternetTime"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"roam slow curb balm"=-
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
– podobnie jak na tym obrazku –>
Ma się rozpocząć usuwanie. (i powstanie log).
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Daj ten log, który powstanie w trakcie usuwania.
jessi
zrobilem tak jak napisalas!
ale combofix zaczal sam pracowac!i zrestartowal mi sam kompa!
jessica
(jessica)
#4
Daj nowego loga z ComboFixa, to zobaczymy, czy Script wykonał swoje zadanie.
jessi
prosze
http://www.wklej.org/id/9119fd3c46
P.S. A Jak bym chcial sie nauczyc sam to robic!to co mam zrobic!!??
jessica
(jessica)
#6
Wygląda na to, że Script ComboFixa jednak swoje zadanie wykonał.
Wg mnie: jest czysto.
A jeśli chodzi o nauczenie się “tego”, to podpatruj innych…
jessi
ale ja nie wiem czego mam szukac i to najiekszy problem!podpatruje innych ale jestescie dla mnie naprawde,geniuszami!
Dziekuje z gory za pomoc!
Pozdrawiam!