Sorka, że odświerzam ten tamat, ale nie chcę zakładać nowego. Postąpiłem mniej więcej jak to było pokazane w kilku pierwszych postach i teraz mam cały biały ekran i nie mogę go zmienić. O to moj log z Combofix: http://wklej.org/id/bbc7505da4
Wklej do Notatnika :
File::
C:\winxplogon.sys
C:\WINDOWS\system32\xiuhbarq.dll
C:\WINDOWS\nslbvxpgrno.dll
C:\WINDOWS\ogxtsepr.dll
C:\WINDOWS\dsktbwfe.dll
C:\WINDOWS\sgoblxtm.dll
C:\WINDOWS\spnkfwad.exe
C:\WINDOWS\system32\gfkrexon.exe
C:\Program Files\Common Files\ErrClean\strpmon.exe
C:\Program Files\XP Antivirus\xpa.exe
C:\WINDOWS\system32\tyzanirm.exe
C:\Documents and Settings\All Users\Dane aplikacji\olepingt\erctujex.exe
Folder::
C:\Documents and Settings\Orzech\Dane aplikacji\PC-Cleaner
C:\Program Files\XP Antivirus
C:\Program Files\Common Files\ErrClean
C:\Program Files\SpywareIsolator
C:\Documents and Settings\All Users\Dane aplikacji\olepingt
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C796500F-4B97-4F2B-B886-11FA6B72F13F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{54CF4CA2-C46C-4B5C-8DC5-0C0D42ECD69E}"=-
[-HKEY_CLASSES_ROOT\clsid\{54cf4ca2-c46c-4b5c-8dc5-0c0d42ecd69e}]
[-HKEY_CLASSES_ROOT\sgoblxtm.1]
[-HKEY_CLASSES_ROOT\TypeLib\{6D2ABF11-1C46-482A-9B98-1E7C6F823EA8}]
[-HKEY_CLASSES_ROOT\sgoblxtm]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nnffxgci"=-
"e©ůýůŮűďŢóÎÍřřŘřôŢĘýůńűÍŢó"=-
"PC-Cleaner"="-
"bbbkwrpf"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SBI"=-
"strpmon"=-
"Salestart"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"9t4Cpaa103"=-
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\*0]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcArRhI]
Uwaga: Po wklejeniu do Notatnika usuń * gwiazdkę z tekstu!
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
–>
Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox**.
jessi
Temat wydzielam, nie podczepiaj się pod cudzy na przyszłość