"You Have a securiry problem"

Znajoma ma problem z komputerem,straciła tapete z pulpitu,wyświetla jej się cały czas napis “You Have a securiry problem”.Chyba złapała jakiegoś wirusa.Bardzo proszę o pomoc i załączam loga.

http://up.wklej.org/download.php?id=018 … fa6f052a44

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

http://up.wklej.org/download.php?id=d9b … 253e6255c8

Daj log z usuwania Combofix

A możesz mi jeszcze powiedzieć gdzie on się znajduje.

C:\ComboFix.txt. :wink:

================================================

K.

Po zakończeniu pracy Combofixa powinien się pojawić. Jeśli tak nie było to

Start - Wyszukaj - ComboFix.txt

Domyślnie powinien być na dysku C

Tylko że nie mam takiego folderu.Zrobił się jakiś folder z ciągiem cyfr “32788R22FWJFW”.ale nie widzę tam loga,jest tam coś takiego:

http://up.wklej.org/download.php?id=355 … f9645b44d5

Czy Combofix w ogóle się uruchomił skryptem który podałem?.

Jeśli nie to wejdź w tryb awaryjny windows opis http://forum.pcformat.pl/showthread.php?tid=13358

uruchom raz jeszcze Combofix skryptem z postu wyżej

Jeśli tak ale nie ma loga to uruchom Combofix ponownie dwuklikiem bez skryptu, zamknij na czas skanowania wszystkie programy ochronne (zaporę i antywirusa) Daj nowy log na forum

Podaje log z ComboFix:

http://up.wklej.org/download.php?id=ca4 … c672ac8dce

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

Przepraszam że tak późno ale nie miałem dostępu do komputera znajomej.Bardzo proszę o sprawdzenie loga.

http://www.wklej.org/id/7548/

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

Zrobiłem tak jak mówiłeś ale nie moge usunąc tych wpisów w HijackThis cały czas wracają.

Wyskakuje coś takiego:

aff6681fd4500cccm.jpg

http://www.wklej.org/id/7567/

Bardzo proszę o pomoc bo mam czas tylko do 14 i nie będę miał potem dostępu do tego kompa.

No pewno że wracają przecież HJT usuwa tylko wpisy nie pliki dlatego prosiłem o użycie Combofixa

Nowego loga z HJT nie będę sprawdzał

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

Nowy log z HijackHits:

http://www.wklej.org/id/7586/

Log z ComboFix:

http://www.wklej.org/id/7587/

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

Combo Fix:

http://www.wklej.org/id/7598/

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

Jeśli używasz pendrive to masz go zainfekowanego podłącz go do komputera

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka