Witam!!
Mam ogromny problem, którego nie potrafię sama rozwiązać. Mianowicie: zaatakował mnie trojan, pozostałością po nim jet niebieska tapeta z napisem: Warning! Spyware detected on your computer! Install an antivirus…itd.
W trakcie ataku zaczął działać jakiś Antivirus 2008, który szybko usunęłam, ale coś na pewno w systemie jest, bo działa wolniej, no i ta tapeta.
Aha, z właściwości pulpitu zniknęły zakładki, tak że nie mogę zmienić tapety.
Przeczytałam miliardy postów na różnych forach i NADAL nie mam pojęcia co z tym zrobić…
Czy ktoś mógłby mi pomóc? bardzo proszę o wzięcie pod uwagę tego, ze W OGÓLE się na tym nie znam!!
POZDRAWIAM!!
Pobierz Combofix przeskanuj system i daj log na forum
No i właśnie tu jest problem, bo nie mam na komputerze ani ComboFixa ani Hijacka, a nie mogę ich zainstalować, bo w obu przypadkach widzę komunikat:
Nie udało się nawiązać połączenia
Firefox nie może nawiązać połączenia z serwerem http://www.trendsecure.com .
Pomimo że adres witryny wydaje się prawidłowy, przeglądarka nie była w stanie nawiązać połączenia.
* Witryna jest tymczasowo niedostępna? Jeśli tak, spróbuj ponownie później.
* Nie możesz przeglądać również innych witryn? Jeśli tak, sprawdź, czy połączenie z siecią funkcjonuje prawidłowo.
* Czy Twój komputer lub sieć jest chroniona przez zaporę sieciową lub serwer proxy? Ich nieprawidłowa konfiguracja może powodować problemy z przeglądaniem witryn internetowych.
Co mogę z tym zrobić??
huber2t
(huber2t)
14 Sierpień 2008 11:18
#4
Jakos nie widze tych screenów
Wyłącz wszystkie programy zabezpieczające (antywirusa i zapore jeśli masz) i spróbuj ponownie pobrać.
Nie podziałało, dalej ten sam komunikat.
co robić dalej?
Wejdź w tryb awaryjny windows http://support.microsoft.com/kb/315222/pl połącz się z internetem uruchom Internet Explorer i spróbuj pobrać Combofix
Ok, spróbuje, zaraz się odezwę.
http://support.microsoft.com/kb/315222/pl ten link nie działa, dalej ten sam komunikat, także w trybie awaryjnym…
Niestety nadal nie jestem w stanie pobrać żadnego z programów. Jedyne co mogę zrobić
to wkleić dziennik skanowania z Noda, choć i tak pewnie nie pomoże.
http://wklejto.pl/7946
Co dalej??
Pobierz ComboFix u znajomego i nagraj na CD.
Dobra, mam Hjijacka, to jest log:
http://wklejto.pl/8066
MOGĘ PROSIĆ O POMOC??
Usuń te wpisy w HJT
Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked
Pobierz Combofix ale nie uruchamiaj wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
Leon1
(Leon$)
15 Sierpień 2008 17:00
#15
wpisy
O4 - HKLM…\Run: [GEST] = O4 - HKLM…\Run: [sMrhcljoj0e7a5] C:\Program Files\rhcljoj0e7a5\rhcljoj0e7a5.exe O4 - HKLM…\Run: [iKnowPS] C:\Program Files\iKnowPS\iKnowPS.exe O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing) O21 - SSODL: oGHqgK - {48A36F2A-E209-C580-F98B-84746DE7BA67} - C:\WINDOWS\system32\ail.dll
usuń HijackThisem >> Fix checked
plik
folder
usuń z dysku
spandaupol:
Usuń te wpisy w HJT Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked Pobierz Combofix ale nie uruchamiaj wklej do notatnika: Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum. Usuń ręcznie folder C:\Qoobox, usuń instalkę Combofix z dysku.
Zaraz to zrobię i się odezwę, zobaczymy…
Coś jest nie tak.
Zacznę do nowa:
wklejam log z Hijacka:
http://wklejto.pl/8081
Mogę prosić o pomoc kogoś kto się na tym zna??
(bo ja nie mam o tym zielonego pojęcia, więc proszę po kolei:))
Leon1
(Leon$)
15 Sierpień 2008 19:52
#18
zajrzyj dwa posty wyżej tam pisze co zrobić
usunęłam te wpisy, ale nie wiem co dalej. co DOKŁADNIE mam zrobić z Combofixem?
Przepraszam, ale naprawdę się na tym nie znam:P
Leon1
(Leon$)
15 Sierpień 2008 20:17
#20
uruchom Combofix dwuklikiem
przed skanem wyłącz antywira i pozamykaj wszystkie programy potem czekaj cierpliwie
a wcześniej poczytaj Combofix http://www.searchengines.pl/index.php?s … ntry395642