Wyskakuje,że komputer jest zainfekowany, proszę o pomoc

Dla specjalistów Bezpieczeństwo
#1

Podaję Log. Bardzo prosze o pomoc w tej kwestii. Jest czarna tapeta i dymek, że komputer jest zainfekowany. Z góry dziękuję.

====================================

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.

Log jest obciety, bez nagłówka, nie rób tak wiecej i wklejaj zawsze całego loga

Pozdrawiam kuz5

#2

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable. Po użyciu tego narzędzia wymagany jest reset sysa.

Wyłączasz przywracanie systemu:

Włączasz tryb awaryjny:

Odpalasz Hijacka --> do a system scan only i zaznaczasz wpisy:

I klikasz na dole “fix checked” :slight_smile:

Usuwasz ręcznie z dysku folder:

C:\WINDOWS\ inet20026

Uruchamiasz narzędzie KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżkę:

C:\Documents and Settings\All Users\Dokumenty\Settings\20242402.dll

C:\WINDOWS\system32\taskdir.exe

C:\Windows\xpupdate.exe

C:\WINDOWS\system32\rpcc.exe

C:\WINDOWS\system32\spoolsvv.exe

C:\DOCUME~1\Beata\USTAWI~1\Temp\34.exe

C:\DOCUME~1\Beata\USTAWI~1\Temp\31.ex

C:\WINDOWS\system32\kernels8.exe

C:\WINDOWS\system32\IeHelperVY.dll

C:\WINDOWS\system32\ipv4mons.dll

C:\WINDOWS\system32\ALCMTR.EXE

C:\WINDOWS\system32\dlh9jkdq2.exe

C:\WINDOWS\system32\vxgamet4.exe

Klikasz X i restart kompa (restart dopiero po usunięciu ostatniego pliku) :slight_smile:

Skan EWIDO po update :slight_smile:

Wyczyść folder TEMP (również w awaryjnym), czyli Start --> uruchom --> cmd i wpisujesz:

Po zabiegach nowy log z Hijacka + log z Silent Runners

#3

Daruj sobie takie sprawdzanie :?

I przestań pisać bzdury, chciałes skasować prawidłowy wpis od nero :evil:

#4

a po wał mu ma komputer wolniej pracować .

O ile wiem wcześniej czytając niektóre posty widziałem jak MODERATORZY radzili by usunąć ten wpis z autostartu.

Nero Check to niepotrzebny program.

#5

Takie rzeczy po pierwsze załatwia się na końcu, a po drugie robi się to poprzez odznaczenie tego wpisu w msconfig :slight_smile:

#6

Ty kazałes skasować a my odchaczyć z autostaru poprzez msconfig a to jest wielka różnica :?

Koniec dyskusji, bo widze że prowadzi ona do nikąd