Wszystko wyglada ok. O zabezpieczaniu poczytaj na dole tej strony: http://www.searchengines.pl/Infekcje-z-p...
Koleszka i tehaceole : jak koledzy nie maja nic do powiedzenia to proszę trzymać ręce z dala od klawiatur. Za natępne tak treściwe posty będę nagradzał. arturbajerski : proszę dać w załączniku log z combofix.
Uzyj Flash Disinfector oraz Panda USB Vaccine. Po wykonaniu mozesz zablokowac klucz mountpoints2.
Sprobuj Start->Uruchom->regsvr32 /i shell32.dll Jezeli to nie pomoze to wyszukaj w rejestrze wpisy, ktorych nazwy sie zmienily i popraw w odpowiednim miejscu (wczesniej zrob kopie rejestru).
Uzyj ATF Cleaner i usun wszystko z temp. Uzyj CFScript.txt z combofix: Folder:: c:\documents and settings\MniNEo\Ustawienia lokalne\Dane aplikacji\Internet Saving Optimizer c:\documents and settings\MniNEo\Ustawienia lokalne\Dane aplikacji\Media Access Startup c:\program files\Sukoku c:\documents and settings\All Users\Dane aplikacji\Sukoku c:\program...
Miałem kiedyś podobny przypadek, po starcie zawsze otwierało mi Moje Dokumenty... Przeskanuj komputer programem ComboFix.
Podlacz zainfekowane nosniki, uzyj Flash Disinfector, nastepnie daj w zalaczniku log z combofix.
możliwe ze masz robaka, kiedys miałem podobnie... Przeskanuj kompa programem ComboFix http://www.instalki.pl/programy/download...
Wpisz w Start->Uruchom: regsvr32 /i shell32.dll Jezeli nie pomoze to daj log z combofix.
Wyglada ok.
Dodales oba pliki? Problem nadal wystepuje w przypadku dyskow oraz folderow? Daj w zalaczniku log z combofix.
Otwiera sie z powodu wpisu tego trojana (infekcja z pendrive'a): O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE Daj w zalaczniku log z combofix.
Witam prawdopodobnie masz jakiegoś wirusa , przeskanuj dysk ewentualnie poczytaj na elektrodzie na temat używania programu Combofix.
Wpisz w Start->Uruchom: regsvr32 /u shmedia.dll nastepnie sprobuj usunac katalog z mp3. Mozesz tez uzyc Combofix z CFScript.txt do ktorego wpisz: Folder:: C:\twoj\katalog\z\mp3\
Witam. Komputer zainfekował mi dwie karty pamięci w ten sposób że z folderów zrobił skróty na które nie da się wejść. Nod usunął wirusy ale do folderów dalej nie da się wejść. Zamieszczam log z Combofix'a.
Daj logi w załączniku z programów ComboFix i HiJackThis . Upewnij się że w tym folderze nie ma ukrytych plików typu xxx.ini , xxx.bat . xxx.inf lub podobnych .
Fixlist.txt musisz umieścić w tym samym folderze co frst.exe - nie w folderze LOG, nie w głónym katalogu dysku.
Użyj CFScript.txt z combofix: Folder:: c:\documents and settings\All Users\My applications\ c:\program files\Temp Po wykonaniu daj log, który się utworzy. Zrób też skan przy pomocy mbam i usuń to, co wykryje.
Podlacz wszystkie zainfekowane nosniki i uzyj Flash Disinfector. Uzyj CFScript.txt z combofix: Folder:: c:\program files\speedapps\ c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\speedapps c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\Conduit File:: c:\documents and settings\Mroofka\hub32ie.exe c:\documents...
Wg mnie - jest OK. Czy teraz strony z programami ochronnymi już działają poprawnie? Usuń ręcznie folder C:\Qoobox . .
Po co Ci angielski? Przeciez napisalem po polsku.. masz utworzyc plik, wkleic to co podalem, zapisac i przecaignac go na ikone combofix (wczesniej wlacz to co wylaczyles w msconfig).
Wykonaj CFScript.txt z combofix: Folder:: c:\documents and settings\Administrator\Dane aplikacji\Antivirus Protection 2012 c:\program files\A67C0 c:\documents and settings\Administrator\Dane aplikacji\E0DA6 Daj oba logi z OTL, a na przyszlosc wysil sie i przeczytaj podwieszone watki PRZED napisaniem na forum.
W hijackthis usun: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/ Sciagnij combofix, wklej do notatnika to: File:: c:\windows\svchost.exe Folder:: C:\WINDOWS\winmech\ Driver:: r_server winmech Plik zapisz w katalogu z combofix pod nazwa CFScript.txt, nastepnie przeciagnij plik CFScript.txt na ikone combofix.exe...
Nic nie usunales, wszystko jest. Uzyj CFScript.txt z combofix: Folder:: c:\program files\AskBarDis\ Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\I... Explorer\Toolbar] "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"... [-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b...
hmmm... jedyne pliki txt w folderze combofix to takie:
Oczywiscie nie napiszesz o jakie DOKLADNIE pliki chodzi oraz gdzie sie one znajduja? Odinstaluj: Conduit Zrob skan przy pomocy mbam oraz cureit i usun infekcje. Uzyj CFScript.txt z combofix: Folder:: c:\program files\Conduit DDS:: uStart Page = hxxp://search.conduit.com?SearchSource=1... Firefox:: FF - ProfilePath - c:\users\Soft\AppData\Roaming\Mozilla\Fi...
Plik z zalacznika wypakuj na C:\ Wykonaj CFScript.txt z combofix: Folder:: C:\Documents and Settings\Jacek\Ustawienia lokalne\Dane aplikacji\73bf451a FCopy:: C:\mrxsmb.sys | C:\WINDOWS\system32\drivers\mrxsmb.sys C:\mrxsmb.sys | C:\windows\system32\dllcache\mrxsmb.sys Po wykonaniu daj log, ktory sie utworzy, do tego nowy log z tdsskiller i otl (bez...
Odinstaluj: Trojan Remover. Aplikacja od neostrady tez jest zbedna, pomysl o jej odinstalowaniu i ustawieniu polaczenia recznie. Uzyj CFScript.txt z combofix: Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\... setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX... [HKLM\~\services\sharedaccess\parameters...
Uzyj CFScript.txt z combofix: Folder:: c:\documents and settings\All Users\Dane aplikacji\avG c:\windows\system32\config\systemprofile... c:\windows\system32\config\systemprofile... c:\windows\system32\config\systemprofile... c:\documents and settings\All Users\Dane aplikacji\Symantec c:\documents and settings\All Users\Dane...
Witam niedawno mój komputer został zainfekowany no więc pobralem antyvirusa przeskanowałem i po usuwałem niepotrzebne rzeczy aczkolwiek nadal mam problem ponieważ nie mogę się dostać do edycji rejestru oraz nie mam "opcji folderów" i oto tu mój log z combofix : http://wklej.org/id/1117085/
Znaczy jak chcesz usunąć te katalogi to się wpisujesz w linie poleceń combofix/ uninstall, lecz mi też to nie działało dopiero trzeba było unlockery ściągać albo nadać prawa folderowi dla administratora i tak go usunąć dopiero, ale możesz śmiało to usuwać pod warunkiem jeśli bo użyciu combofix (tak po 2 dniach) nie zauważysz że coś się posypało w systemie...
Z infekcji zostal do kasacji jeszcze ten jeden plik, usun go recznie: c:\windows\system32\config\systemprofile... aplikacji\fvgqad.dat Po ArcaVir'ze zostalo wiecej smieci, jak chcesz to uzyj CFScript.txt z combofix: Folder:: c:\program files\ArcaBit c:\documents and settings\All Users\Dane aplikacji\ArcaBit Registry:: [HKLM\~\services\sharedaccess\parameters...
Jest czysto. Usuń ręcznie folder C:\Qoobox . .
Zrob skan przy pomocy cureit. Uzyj CFScript.txt z combofix: Folder:: d:\documents and settings\ADMIN\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok d:\documents and settings\ADMIN\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok Firefox:: FF - ProfilePath - d:\documents and settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\dz54z...
Combofix usunal infekcje. Zainstaluj: KB971029 oraz uzyj Flash Disinfector. Pamietaj tez o usunieciu zainfekowanych plikow ze wszystkich nosnikow jakie podlaczales do komputera. Usun tez recznie z dysku: C:\3dcs9.exe C:\k1d.exe d:\3dcs9.exe d:\k1d.exe
Daj w ZALACZNIKU log z combofix.
W załączniku logi z ComboFix' a i OTL' a. Często jak wchodzę do folderu w którym są filmy następuje błąd EXPLORER' a. Proszę o sprawdzenie nie tylko pod tym kątem.
Odinstaluj Ask Toolbar i usun katalog Ask.com Uzyj CFscript.txt z combofix: Folder:: c:\program files\Ask.com Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D81... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\I... Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"... [-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a...
Zamknij porty przy pomocy wwdc.exe, zainstaluj latke blokujaca conficker'a ze strony ms oraz: KB971029. Uzyj CFScript.txt z combofix: Folder:: c:\program files\Common Files\Akamai File:: c:\windows\system32\smahcti.dll c:\documents and settings\Pawe\Menu Start\Programy\Autostart\wna113.dll c:\documents and settings\Pawe\Menu Start\Programy\Autostart\wna113.exe...
PPM na koszu i wstaw screen "Właściwości".
To tylko wpisy. Otwórz notatnik systemowy i wklej: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom jako administrator FRST i kliknij w Fix/Napraw. Skasuj folder C:\FRST.
Utworz nowy CFScript.txt: Folder:: C:\Program Files\Alwil Software\ Przeciagnij na combofix i katalog zniknie.
Witam, bardzo proszę o sprawdzenie loga: dodam, że miałem problem z opcją "pokaż ukryte pliki i foldery" - po prostu nie działała. zainsatalowałem ComboFix, daję log, problem zniknął, ale czy to wystarczy? Z góry dzięki za pomoc.
Wypakuj plik c:\windows\system32\drivers\cdrom.sys z plyty instalacyjnej (musi zawierac SP2). Uzyj CFScript.txt z combofix: Folder:: c:\documents and settings\staszek\Ustawienia lokalne\Dane aplikacji\avG c:\documents and settings\All Users\Dane aplikacji\Microsoft\Windows Defender\ File:: c:\windows\system32\drivers\exqkiuqc.sys c:\documents and settings\staszek\Dane...
Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download... (uruchom TFC i kliknij Start).
Może OTL-em pójdzie.Daj logi z OTL http://oldtimer.geekstogo.com/OTL.exe Zaznacz-Wszyscy użytkownicy.Wszystkie panele-Użyj filtrowania.Zaznacz-infekcja LOP iPurity.
Dziękuje za pomoc. Combofix naprawił wszystko. Pozdrawiam
Oto skan z Combofix
Jakie przeźroczyste foldery? .
Utworz na pulpicie plik CFScript.txt i wklej do niego: File:: C:\WINDOWS\system32\winetn32.dll Folder:: C:\Recycled Zapisz i przeciagnij go na ikone combofix.exe i daj nowy log oraz log z sdfix zrobiony w trybie awaryjnym.
Zainfekowana kopia c:\windows\system32\DRIVERS\atapi.sys została znaleziona. Problem naprawiono Plik odzyskano z - c:\windows\ServicePackFiles\i386\atapi.s... Infekcja niewątpliwie była, skoro został zarażony plik Systemowy, ale w obecnym logu nie widać już tej infekcji. Teraz powinno być czysto. Usuń ręcznie folder C:\Qoobox . .
Uzyj USBFix, opcja Vaccinate. Zrob skan przy pomocy mbam oraz cureit. Daj logi z OTL w zalaczniku.
Wpisz w uruchom: combofix /u Usun w hijackthis te wpisy: IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/ IE - URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL File not found O3 - HKLM\..\Toolbar: (BearShare MediaBar) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program...
Uzyj CFScript.txt z combofix: Folder:: c:\program files\AskBarDis c:\program files\AskSearch Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\I... Explorer\Toolbar] "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"... [-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b...
Skorzystaj z programu Combofix (via google)
Witam, nie jestem mistrzem jesli chodzi o komputery, ale od dluzszego czasu mam problem z tym, ze moj komputer chodzi o wiele wolniej niz zwykle, w menu Start znalazlam folder "WhenU". zalaczam log'a z programu Combofix. czy ktos moze mi pomoc :( ? jeszcze jedno pytanie: czy folder "QooBox" nalezy do programu Combofix ??
Daj w zalaczniku log z combofix.
:arrow: robson132 Uzyj Process Explorer i tam w szczegolach procesow, ktore obciazaja procesor sprawdz czy masz podane co dokladnie powoduje obciazenie. Raczej nie wydaje mi sie zeby problem mial jakis zwiazek z tematyka tego dzialu. :arrow: flexin Nie podczepiaj sie pod inne watki! Uzyj Panda USB Vaccine. Uzyj CFScript.txt z combofix: Folder:: C:\FOUND.008...
Obok frst.exe utworz plik fixlist.txt z zawartoscia: Task: {40AFC55C-A264-4A00-8C05-1B9C687FCE19} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION Task: {EE01354C-9A96-48F9-AE04-69FE49408E6A} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION...
Masz jakies punkty przywracania? Jezeli tak to przywroc system do czasu kiedy wszystko dzialalo. Uzyj CFScript.txt z combofix: Folder:: C:\FOUND.025 C:\FOUND.024 Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\W... "MSConfig"=- [HKEY_LOCAL_MACHINE\software\microsoft\w... nt\currentversion\winlogon] "SfcDisable"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\W...
W zależności od systemu operacyjnego - uruchomić komputer w trybie awaryjnym, tam też odinstalować wszelkie oprogramowanie instalowane wraz ze sterownikami, usunąć foldery po tych sterownikach, wyczyścić foldery tymczasowe (Temp), wyczyścić rejestr programem typu RegCleaner. Zrestartować komputer i instalować sterowniki zaczynając od chipsetu płyty...
Dysk wg SMART jest sprawny. Otwórz notatnik systemowy i wklej: Task: {314C125B-6F2C-4EA4-A554-BE8AE0DF36CA} - System32\Tasks\{5ECDA3D7-1840-4ABB-8CC8-... => pcalua.exe -a D:\autorun.exe -d D:\ CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA HKLM\SOFTWARE\Policies\Microsoft\Interne... Explorer: Ograniczenia <======= UWAGA...
log z Combofix
:arrow: Teutel Daj w zalaczniku log z combofix. Po otworzeniu dowolnego folderu -> Narzedzia -> Opcje folderow nie dziala? Sprawdz tez w: [HKEY_CURRENT_USER\Software\Microsoft\Wi... oraz: [HKEY_LOCAL_MACHINE\Software\Microsoft\W... czy nie masz tam: NoFolderOptions jezeli jest...
W takim razie niech antywirus usunie te wszystkie pliki, nastepnie daj w zalaczniku log z combofix + hijackthis.
Podlacz nosniki i uzyj Flash Disinfector, daj log z combofix w ZALACZNIKU.
kolejny log z Combofix
Combofix nie jest skanerem na życzenie, ani dobrym źródłem czerpania informacji o aktywnych infekcjach. Może przy nieumiejętnej obsłudze trwale uszkodzić system. Widzisz combofix jest tak mądry że usunął folder Microsoftu, który prawdopodobnie jest dobrym folderem. Tak więc wstaw go na miejsce. jak i te pliki. C:Qoobox\Quarantine Przenieś je z tego...
Kolego, dokładny skan antywirusem + combofix polecam.
Masz zainfekowany system. Odinstaluj Ask Toolbar. Zamknij porty przy pomocy wwdc.exe Uzyj CFScript.txt z combofix: Folder:: c:\documents and settings\olo\Dane aplikacji\Search Settings c:\documents and settings\olo\Ustawienia lokalne\Dane aplikacji\AskToolbar c:\documents and settings\olo\Dane aplikacji\Dealio c:\program files\Ask.com File:: c:\windows\Tasks\Scheduled...
Infekcja, uzyj Flash Disinfector, daj w zalaczniku log z combofix.
Wklej do notatnika to: Folder:: C:\WINDOWS\system32\1032 File:: C:\WINDOWS\system32\scnt.exe C:\WINDOWS\system32\win.cmd Driver:: windowsinstaller Plik zapisz w katalogu z combofix pod nazwa CFScript.txt, nastepnie przeciagnij plik CFScript.txt na ikone combofix.exe (tak jak to masz pokazane tutaj http://i12.tinypic.com/4l761r5.gif ). Po wszystkim daj...
Uruchom regedit, przedz do: [HKEY_LOCAL_MACHINE\system\currentcontro... manager] kliknij na BootExecute i zmien wpis tak zeby zostalo tylko: autocheck autochk * Uzyj Flash Disinfector. Uzyj CFScript.txt z combofix.exe: Folder:: c:\program files\AskBarDis\ Driver:: Dinsf2kr Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39...
Tak więc mam tego wirusa "k.txt". Znalazłem tu na forum rozwiązanie jednak u mnie nie ma tych plików sv.exe itd. Nie mogę również znaleźć mipinu.dll. Sprawdzałem to także w trybie awaryjnym. Oraz przez jv16 power tools. Mój log na teraz: Z SDFixa: Z ComboFixa nie chce mi zapisać logu (Folder ComboFix jest pusty) Ale wiem, że ComboFix usuwa plik k.txt....
Nie wiem, dużo robię :) Mbam nic, combofix nic, reset folderów nic, cureit nic. W rejestrze nie mogę znaleść HKEY_CLASSES_ROOT\CLSID\{BDEADE7F-C265-1... Już nie wiem :) Instalowałem ostatnio nowe sterowniki do GS9300MS i jakieś "bajerki" z płyty projektora SONY.
Uzyj CFScript.txt z combofix: Folder:: c:\documents and settings\Paulina\Ustawienia lokalne\Dane aplikacji\Web Search Operator c:\documents and settings\Paulina\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar c:\documents and settings\Paulina\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer c:\program files\Automated Content Enhancer...
chcialem zrobic tego loga z combofix ale caly dysk jest zapelniony i nie chce sie wlaczyc wiec ypakowalem plik combofix.exe - do osobnego folderu- ale ktorym teraz uruchomic combofixa? a i jeszcze jedno combofix tworzy domyslnie loga na c: ino ale jak tam nie ma nawet bajta wolnego?
Mam F-Secura 6.03. A z tym przywróceniem o co kaman ??
Gdy odpalam combofix pojawia mi sie ten komunikat
Usunołem folder z kwarantanną combofix przeskanowałem całość i po usunięciu zawartości z wszystkich koszy okazało sie że jest wporządku. Gorące podziękowania !!!! :D
Dzięki za podpowiedzi. Ostatecznie jednak pomógł ComboFix,
Wpisz w uruchom: regsvr32 /i shell32.dll Uzyj Flash Disinfector. Uzyj CFScript.txt z combofix: Folder:: c:\program files\AskSearch c:\program files\AskBarDis Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\I... Explorer\Toolbar] "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"...
Uzyj CFScript.txt z combofix: Folder:: c:\program files\Ask.com\ File:: c:\windows\Tasks\Scheduled Update for Ask Toolbar.job c:\documents and settings\MniNEo\Menu Start\Programy\Autostart\WinCE3.exe Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D81... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\I... Explorer\Toolbar]...
http://www.programki.pl/files/details/co...
Daj w zalaczniku log z combofix.
Zupełnie przypadkiem odkryłem w każdym dysku dziwny folder WINFILE nie dający się otworzyć, ani usunąć. Dziś wiem, że to wirus. Niżej log z combofix. Kolejna rzecz, to dematerializacja dużych folderów na zewnętrznym dysku. Folder jako folder istnieje - wyświeca się rozmiar, ale po otwarciu ukazuje się jeden plik o nazwie USBCboxboxiü. i nic więcej.
o to co wygenerowal combofix... ...pierwszy log usunalem bo wydawalo mi sie ze jak folder dal sie 'odkryc' to juz wszystko ok... ;)
Folder QooBox stworzył ComboFix :) Jak pokombinujesz w opcjach zabezpieczeń to go usuniesz (konkretnie to 'oporny' QooBox\BackEnv) ewentualnie daj sprzątanie w OTL.
Otwórz Notatnik i wklej: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom FRST i kliknij w Fix.Skasuj folder C:\FRST
Skasuj folder C:\FRST.
ok wkleiłem CfScript etraz podaję loga po tej właśnie akcji, jeżeli jest czysty to usuwam folder Qoobox stworzony przez Combofix.
Odinstaluj wadliwy firewall i dopiero uzyj combofix oraz sdfix.
Masz zarobaczony system. Zrob skan przy pomocy SuperAntiSpyware oraz AntiVir PE. Wyczysc temp itd tym programem: http://www.atribune.org/ccount/click.php... W hijackthis usun te wpisy:t O4 - HKLM\..\Run: [SVCHOST] C:\WINDOWS\SVCHOST.EXE O4 - HKLM\..\Run: [RavMont] C:\WINDOWS\system32\a.exe O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R O4...
Skoro juz uzyles combofix to dlaczego dajesz bezuzyteczny log z hjt zamiast log z combofix?
Odinstaluj: DAEMON Tools Toolbar, Winamp Toolbar. Wykonaj CFScript.txt z combofix: Folder:: c:\documents and settings\Uzytkownik\Dane aplikacji\xhkzavv13ktcldvzwglhdt1zav3ejx... c:\documents and settings\Uzytkownik\Dane aplikacji\xrherx1wevvvm3sapartnee1yrvtsz... c:\documents and settings\Uzytkownik\Dane aplikacji\xend3unvznbovqclwtc3ilyemdvdok... c:\documents...
Po wykonaniu pierwszego program komputer sie zrestartowal ale nie wiem gdzie jest zapisany log nigdzie nei znalazlem tzn na c lub w jego folderze pozniej combofix tez sie zrestartowal i wrzucam na forum . Tez po wykonaniu programow wszystko znikało i zostawal pusty ekran tło .
Przeciez dostales odpowiedz! Combofix wszystko usunal.
Program combofix powinien pomóc
Log jest czysty, choć widać, że ComboFix nic nie usuwał, bo nie było już nic do usuwania. Czas ukończenia: 2009-10-23 18:13 ComboFix2.txt 2009-10-23 16:02 ComboFix3.txt 2009-10-23 08:32 ComboFix4.txt 2009-10-23 08:18 ComboFix5.txt 2009-10-23 16:08 A nie było co usuwać, bo w międzyczasie ComboFix był używany, jak widać po tych godzinach. Poczekaj trochę,...
ComboFix usunął infekcję, więc chyba powinno być OK/ Usuń ręcznie folder C:\Qoobox . .
folder combofix combofix folder ukryty trojan combofix
antena ogrzewanie tylnej szyby piwnicy bloku renault laguna przycisk
simlock nokia konica minolta panel dotykowy
Identyfikacja układu ATMLH 014 02B 1 9J5873A Atmel EEPROM ATMLH 014 02B 1 9J5873A - Identyfikacja i zastosowanie