Żółty trojąt - system message


(dudpis) #1

Mam taki problem, że za każdym razem gdy włączam lapka i otwieram IE wyskakuje koło godziny żółty trójkąt z jakimś napisem "system message". Czasami przekierowuje mnie na jakąś strone z jakimś antywirusem czy coś takiego. I już drugi raz w ciągu paru dni gdy włączyłem jakąś strone zaczyna się ściągać jakiś program do śmieci typu Odkurzacz, ale to nie ten, nie pamiętam nazwy. Skanowałęm Combofixem i Ccleanarem, ale nic nie dało.

W dniu 29.05.2008 , o godzinie 18:48 został dopisany post przez dudpis

Combofix:

http://up.wklej.org/download.php?id=7f2 ... dd2577705c


(huber2t) #2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\Documents and Settings\Malwina\Dane aplikacji\installer_pl[1].exe

C:\WINDOWS\System32\cfgmgr3.dll

C:\WINDOWS\System32\ntos.exe


Folder::

C:\Documents and Settings\Kasia\Dane aplikacji\OczyszczaczKomputerza

C:\Documents and Settings\Malwina\Dane aplikacji\OczyszczaczKomputerza

C:\Program Files\Common Files\OczyszczaczKomputerza

C:\Documents and Settings\All Users\Dane aplikacji\OczyszczaczKomputerza


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5B94908C-4E2F-4FE5-8200-9796BE7B4086}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F2C7F8A8-2A53-46AE-B349-F49263B7148C}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org


(dudpis) #3

Zrobiłem to wszystko i po resecie lapa trójkąt nie wyskoczył... Dziękuje bardzo huber2t , jak wyskoczy znów to napisze.

Combofix:

http://wklej.org/id/bcd0938058


(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\ntos.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

Podaj log z hijackthis


(dudpis) #5

Hijackthis:

http://www.wklej.org/id/44d62fbef6

Combofix:

http://www.wklej.org/id/53a218167f


(huber2t) #6

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\System32\ntos.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org


(dudpis) #7

Combofix:

http://www.wklej.org/id/f7b34b76ee

Hijackthis:

http://www.wklej.org/id/32a1612afb


(huber2t) #8

zfixuj to co popryednim razem i

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\System32\ntos.exe


Folder::

C:\WINDOWS\system32\wsnpoem


Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"Userinit"=-

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org


(dudpis) #9

Jak zfixuj o co chodzi;p? Zrobić to jeszcze raz?


(huber2t) #10

Tak ponieważ powruciło


(dudpis) #11

combofix:

http://wklej.org/id/ab93d32e4a

hijackthis:

http://wklej.org/id/06a32b6319