Wyskakuje SystemDefender Security Center co 15min


(system) #1

Witam

Co 15min. wyskakuje mi takie okienko wyglądające podobnie do Centrum zabezpieczeń windows. Po kliknieciu czegokolwiek intaluje sie jakiś trojan, ale avast go usuwa. Część wirusów już usunołem, a tego nawet kaspersky nie wykrywa. I jeszcze coś, za każdym kilkiem w firefoxie wyskakuje okienko z napisem: wprowadzone dane nie zostaną zaszyfrowane przed przesłaniem i mogą zostać odczytane przez osoby trzecie. Proszę o sprawdzenie loga.

http://wklej.org/id/0cbf227df2


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\pmnnMDtt.dll

C:\WINDOWS\mpfanvqg.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.


(system) #3

nowy log

http://wklej.org/id/b0dc7d5931

Teraz już jest czysto?


(huber2t) #4

Daj log z usuwania z combofix


(system) #5

Oto log z usuwania:

http://wklej.org/id/2c73c54508


(huber2t) #6

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\jnriaxwu.ini

C:\WINDOWS\movexe.exe 

C:\fieng.dll


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnnMDtt]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.


(system) #7

Nowy log:

http://wklej.org/id/675ea83a9b


(huber2t) #8

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.