Your system is infected with dangerous virus!


(Cichy 3) #1

Witam

Mam ten sam problem dołączam logi i proszę o pomoc

O to logi

HijackThis

http://www.wklej.org/id/28f2af14b8

comofix

http://www.wklej.org/id/292d6d4db6


(Gutek) #2

Wklej do Notatnika:

File::

I:\WINDOWS\ikunbeps.dll

I:\WINDOWS\mmpro.ini

I:\WINDOWS\Tasks\AppleSoftwareUpdate.job

I:\WINDOWS\Tasks\GBMPro6 Task - New Backup Job.job


Folder::

I:\Documents and Settings\All Users\Dane aplikacji\~0


Driver::

atitray

ABBYY.Licensing.FineReader.Professional.9.0


Registry::

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A4FDF7B4-EAD1-4872-A3F7-20FD86D6E798}] 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"shutdown"=-

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html


(Cichy 3) #3

Log z comofix

http://wklej.org/id/325cfc7649

cały czas podczas skanowania wyskakiwało mi okienko że jakis program I:\Windowas\system32\CF24706.exe próbuje otworzyć plik PV.CFEXE i sciezka pliku I:\Combofix/pv.cfexe i podpisywał mi go Trojan-PSW.Bencos

został mi jeszcze skan kasperskym ale jak narazie okienko a komunikatem nie wyskakuje


(huber2t) #4

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.


(Cichy 3) #5

log z kasperskiego http://wklej.org/id/ecc122392e

juz chyba jest dobrze dzięki za pomoc :smiley:


(huber2t) #6

Przeskanuj obszar całego komputera i daj raport na forum


(Cichy 3) #7

oto skan pozostałych obszaró Mojego Komputera nie skanowałem już tego co poprzednio bo trwało by to za długo http://wklej.org/id/eabba98bf3


(huber2t) #8

Usuń te pliki:

Przeskanuj obszar całego komputera