tomrak
28 Grudzień 2008 21:36
#1
Obok zegara pokazuje mi się czerwona tarcza z napisem “You have a security problem”
Po kliknięciu na to jakis skan nieproszony sie włącza, jakieś niepożądane strony:/
bardzo prosze o sprawdzenie loga
http://wklej.org/id/32634/
Pilne :/!
bardzo bym prosił o dokladne wytlumaczenie co mam po kolei robic ponieważ nigdy wcześniej czegos podobnego nie robilem
z góry dzięki za pomoc…
pzdr
tomrak
huber2t
28 Grudzień 2008 21:39
#2
Podaj log z Combofix
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
MichaelP
28 Grudzień 2008 21:43
#3
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatche … p=aus&qkw=%s&tbid=60207 R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing) R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net \tbfree.dll F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Tomek\LOCALS~1\Temp\init.exe O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing) O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net \tbfree.dll O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net \tbfree.dll O4 - HKLM…\Run: [lsass driver] C:\WINDOWS\msauc.exe O4 - HKCU…\Run: [Cognac] C:\DOCUME~1\Tomek\LOCALS~1\Temp~tmpb.exe O4 - HKCU…\Run: [MSFox] C:\DOCUME~1\Tomek\LOCALS~1\Temp\yyy13138.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: Crawler Search - tbr:iemenu O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - D:\BitComet\tools\BitCometBHO_1.1.8.30.dll (file missing) O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
Fix w HijackThis. Instrukcja viewtopic.php?f=16&t=36654
Infekcja.
Podaj log z Combofix . Instrukcja viewtopic.php?f=16&t=36654
Logi dajesz na wklej.org a w poście podajesz tylko link.
tomrak
28 Grudzień 2008 21:59
#4
huber2t
28 Grudzień 2008 22:02
#5
W logu nic nie widzę
usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
Przeczyść system Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
lub
Dr.WEB CureIt!
tomrak
28 Grudzień 2008 22:29
#6
Obecnie skanuje mi się obszar całego komputera, ale już na 99% tego wirusa nie ma, ponieważ już żaden dymek i żadna tarcza sie nie wyświetla. Jak mi się skończy skanować to wkleję raport
Dziękuje Wam za pomoc!
edit
raportu żadnego nie było, czy na 100% jest wszystko OK
viewtopic.php?f=16&t=36654