Witam
Od pewnego czasu zdecydowanie wolniej dziala moj komputer.
Przeskanowalem go skanerem mks i okazalo sie ze zalapalem trojana - psw.sboy.a
Zagniezdzil sie w D:\WINDOWS\system32\EXPLORER.EXE(1).VIR
Mks nie moze go wyleczyc, podobnie trojan remover i… na tym moje pomysly sie koncza;)
Bede bardzo wdzieczny za pomoc w usunieciu problemu
moje logi:
hijack this - http://www.wklej.org/id/22e2f2b077
combo fix - http://www.wklej.org/id/7cd65ca5af
z gory wielkie dzieki za pomoc
Wklej do Notatnika:
File::
D:\d.com
D:\WINDOWS\system32\EXPLORER.EXE(1).VIR
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Po tym nowy log z Combo
dzieki serdeczne
juz chyba wszystko ok ale dla pewnosci
log combofix - http://www.wklej.org/id/d9f4ff23bf
komp od razu inaczej chodzi
pozdr
Wklej do Notatnika:
File::
D:\juok3st.bat
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Po tym nowy log z Combo
zauwazylem ze teraz przy uruchomieniu komputera otwiera mi sie folder moje dokumenty. dosc dziwna sprawa…
nowy log z combofix
Otwórz Notatnik i wklej w nim to:
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.
fix.reg zrobiony
ale dalej po uruchomieniu otwierają mi sie “moje dokumenty”.
żaden skaner nic nie wykrywa, ale to dość dziwne.
log HJT
http://wklej.org/id/3ac60b544f
log combofix
Jeszcze jeden fix
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wsctf.exe"=-
Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.
fix zrobiony - moje dokumenty nadal wyskakuja:/
log z combo
http://www.wklej.org/id/3b8b97eec8
log z hjt
Wklej do Notatnika:
File::
D:\WINDOWS\explorer.exe
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EXPLORER.EXE"=-
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
I powinno być Ok
dzięki serdeczne!
wszystko jest już tak jak należy:)