Your privacy is in danger


(Orzech1994) #1

Sorka, że odświerzam ten tamat, ale nie chcę zakładać nowego. Postąpiłem mniej więcej jak to było pokazane w kilku pierwszych postach i teraz mam cały biały ekran i nie mogę go zmienić. O to moj log z Combofix: http://wklej.org/id/bbc7505da4


(jessica) #2

Wklej do Notatnika :

File::

C:\winxplogon.sys

C:\WINDOWS\system32\xiuhbarq.dll 

C:\WINDOWS\nslbvxpgrno.dll 

C:\WINDOWS\ogxtsepr.dll 

C:\WINDOWS\dsktbwfe.dll 

C:\WINDOWS\sgoblxtm.dll 

C:\WINDOWS\spnkfwad.exe 

C:\WINDOWS\system32\gfkrexon.exe

C:\Program Files\Common Files\ErrClean\strpmon.exe

C:\Program Files\XP Antivirus\xpa.exe

C:\WINDOWS\system32\tyzanirm.exe

C:\Documents and Settings\All Users\Dane aplikacji\olepingt\erctujex.exe


Folder::

C:\Documents and Settings\Orzech\Dane aplikacji\PC-Cleaner

C:\Program Files\XP Antivirus 

C:\Program Files\Common Files\ErrClean 

C:\Program Files\SpywareIsolator

C:\Documents and Settings\All Users\Dane aplikacji\olepingt


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C796500F-4B97-4F2B-B886-11FA6B72F13F}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 

"{54CF4CA2-C46C-4B5C-8DC5-0C0D42ECD69E}"=-

[-HKEY_CLASSES_ROOT\clsid\{54cf4ca2-c46c-4b5c-8dc5-0c0d42ecd69e}] 

[-HKEY_CLASSES_ROOT\sgoblxtm.1] 

[-HKEY_CLASSES_ROOT\TypeLib\{6D2ABF11-1C46-482A-9B98-1E7C6F823EA8}] 

[-HKEY_CLASSES_ROOT\sgoblxtm] 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"nnffxgci"=-

"e©ůýůŮűďŢóÎÍřřŘřôŢĘýůńűÍŢó"=-

"PC-Cleaner"="-

"bbbkwrpf"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"SBI"=-

"strpmon"=-

"Salestart"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] 

"9t4Cpaa103"=-

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\*0] 

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcArRhI]

Uwaga: Po wklejeniu do Notatnika usuń * gwiazdkę z tekstu!

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->CFScript3.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:**** Qoobox.

jessi


(Gutek) #3

Temat wydzielam, nie podczepiaj się pod cudzy na przyszłość