Pojawiające sie puste okienka IE - a co sie stało?

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\\WINDOWS\\system32\\ntos.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

[beznazwowy]

http://wklejto.pl/5724 - log, przepraszam ze dopiero teraz ale wczesniej niemialem dostepu do komputera

[huber2t]

Nie chce się usunać jeden plik
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\\WINDOWS\\system32\\ntos.exe
C:\WINDOWS\system32\ntos.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

[beznazwowy]

http://www.wklejto.pl/5810

czy to moze niejest związane z wirusem ktory chce przechwycic hasla na konto bankowe??? wlasnie dzis dowiedzialem sie ze mam takie cos u siebie...

[huber2t]

Bardzo możliwe, cały czas z każdego loga chce usunąc ntos ale nie moge

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\\WINDOWS\\system32\\ntos.exe
C:\WINDOWS\system32\ntos.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

[beznazwowy]

a usunąc folder Qoobox??? i mam pytanie zanim zaczne - jest jeszcze jakas szansa aby to wszystko naprawic???

[huber2t]

Tak usuń ten folder i wykonaj to co ci kazałem

[beznazwowy]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\\WINDOWS\\system32\\ntos.exe" deleted successfully.

Error: file "C:\WINDOWS\system32\ntos.exe" not found!
Deletion of file "C:\WINDOWS\system32\ntos.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

i teraz biore sie za reszte

[huber2t]

Plik się usunął więc jest dobrze, wykonaj jeszcze dokładnie wskazówkę z rejestrem i daj nowego loga z Combofix

[beznazwowy]

wiec juz teraz baaardzo dziekuje, o ktora wskazowke chodzi bo juz sie troche zgubilem?

[huber2t]

twórz notatnik i wklej Cytat:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"



Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Daj loga z combofix

[beznazwowy]

http://www.wklejto.pl/5894 wszystko chyba dobrze jest, a nadal niemoge przejsc w stan wstrzymania i "zapraszamy" dlugo wchodzi... czy to czegos innego robota?

[huber2t]

Udało się, log był tylko potwierdzeniem udania się.

Zoptymalizuj xp i start jego

Tutaj masz prawie wszystko:
http://forum.centrumxp.pl/default.aspx?g=posts&t=108100
Zapraszam do lektury

[beznazwowy]

no to juz chyba jakos sam do reszty dojde. baaardzo dziekuje za poświecenie czasu i pomoc. mam teraz jeszcze czyms przeczyscic??? czy juz zostawic i wrocic do normalnosci?

[huber2t]

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem