Zmieniają się: tło pulpitu, strona startowa, IP


(Paisse) #1

Od kilku dni mam taki właśnie problem: znika mi ustawione tło pulpitu i pojawia się np. na czysto białe, strona startowa również zmienia się na inną. Zauważyłem też w statystykach swojej strony, że mój adres IP pochodzi z całkiem innego miasta niż dotąd.

Oto log z HijackThis:

http://wklej.org/id/d65ad88443

I jeszcze log z Combofix:

http://wklej.org/id/83189c94f9


(Gutek) #2

Wklej do Notatnika:

Folder::

C:\DOCUME~1\pppp\USTAWI~1\Temp


Driver::

ids0004C

ids0005c


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winnhl32]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SAHBundle]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo


(Paisse) #3

zrobiłem w/g tych wskazówek

oto nowy log po restarcie:

http://wklej.org/id/31fd277f91


a dla uzupełnienia jeszcze log zrobiony wcześniej w silent runner:

http://wklej.org/id/d6e5032852


(Gutek) #4

Na koniec:

Optymalizacja XP: viewtopic.php?t=76580

Optymalizacja autostartu: http://www.bezpieczenstwosystemow.pl/in … opic=116.0

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509