"You Have a securiry problem"


(JARO 33) #1

Znajoma ma problem z komputerem,straciła tapete z pulpitu,wyświetla jej się cały czas napis "You Have a securiry problem".Chyba złapała jakiegoś wirusa.Bardzo proszę o pomoc i załączam loga.

http://up.wklej.org/download.php?id=018 ... fa6f052a44


(Spandau) #2

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka


(JARO 33) #3

http://up.wklej.org/download.php?id=d9b ... 253e6255c8


(Spandau) #4

Daj log z usuwania Combofix


(JARO 33) #5

A możesz mi jeszcze powiedzieć gdzie on się znajduje.


(Kambor4) #6

C:\ComboFix.txt. :wink:

================================================

K.


(Spandau) #7

Po zakończeniu pracy Combofixa powinien się pojawić. Jeśli tak nie było to

Start - Wyszukaj - ComboFix.txt

Domyślnie powinien być na dysku C


(JARO 33) #8

Tylko że nie mam takiego folderu.Zrobił się jakiś folder z ciągiem cyfr "32788R22FWJFW".ale nie widzę tam loga,jest tam coś takiego:

http://up.wklej.org/download.php?id=355 ... f9645b44d5


(Spandau) #9

Czy Combofix w ogóle się uruchomił skryptem który podałem?.

Jeśli nie to wejdź w tryb awaryjny windows opis http://forum.pcformat.pl/showthread.php?tid=13358

uruchom raz jeszcze Combofix skryptem z postu wyżej

Jeśli tak ale nie ma loga to uruchom Combofix ponownie dwuklikiem bez skryptu, zamknij na czas skanowania wszystkie programy ochronne (zaporę i antywirusa) Daj nowy log na forum


(JARO 33) #10

Podaje log z ComboFix:

http://up.wklej.org/download.php?id=ca4 ... c672ac8dce


(Spandau) #11

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(JARO 33) #12

Przepraszam że tak późno ale nie miałem dostępu do komputera znajomej.Bardzo proszę o sprawdzenie loga.

http://www.wklej.org/id/7548/


(Spandau) #13

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka


(JARO 33) #14

Zrobiłem tak jak mówiłeś ale nie moge usunąc tych wpisów w HijackThis cały czas wracają.

Wyskakuje coś takiego:

aff6681fd4500cccm.jpg

http://www.wklej.org/id/7567/


(JARO 33) #15

Bardzo proszę o pomoc bo mam czas tylko do 14 i nie będę miał potem dostępu do tego kompa.


(Spandau) #16

No pewno że wracają przecież HJT usuwa tylko wpisy nie pliki dlatego prosiłem o użycie Combofixa

Nowego loga z HJT nie będę sprawdzał

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka


(JARO 33) #17

Nowy log z HijackHits:

http://www.wklej.org/id/7586/

Log z ComboFix:

http://www.wklej.org/id/7587/


(Spandau) #18

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(JARO 33) #19

Combo Fix:

http://www.wklej.org/id/7598/


(Spandau) #20

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S ... Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

lub format

Jeśli używasz pendrive to masz go zainfekowanego podłącz go do komputera

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka