Zamulanie komputera, wolny net-logi


(nj_) #1

HijackThis http://wklej.org/id/670195154c

ComboFix http://wklej.org/id/903474af40


(Szwejas2) #2

FIX w hijackthis

Wklej to do notatnika:

Folder::

C:\Program Files\ShoppingReport

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie "1 or 2" - to wpisz 1 i ENTER) Ma się rozpocząć usuwanie. Powstanie log

Po restarcie usuń ręcznie folder C: \Qoobox.

Po tym daj nowy log z Combo.


(nj_) #3

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll - tego wpisu już nie ma, nie usuwałam go.

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll -tych także.

http://wklej.org/id/dbcce77a52 combo


(Leon$) #4

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:


(nj_) #5

http://wklej.org/id/1d8270fe0e avenger

ks http://www.wklej.org/id/3a40c8e68c

avenger robilam dziś, ks wczoraj po usunięciu wpisów


(Leon$) #6

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

:slight_smile: