Pojawiające sie puste okienka IE - a co sie stało?

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
C:\\WINDOWS\\system32\\ntos.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

http://wklejto.pl/5724 - log, przepraszam ze dopiero teraz ale wczesniej niemialem dostepu do komputera

Nie chce się usunać jeden plik
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
C:\\WINDOWS\\system32\\ntos.exe
C:\WINDOWS\system32\ntos.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

http://www.wklejto.pl/5810

czy to moze niejest związane z wirusem ktory chce przechwycic hasla na konto bankowe??? wlasnie dzis dowiedzialem sie ze mam takie cos u siebie...

Bardzo możliwe, cały czas z każdego loga chce usunąc ntos ale nie moge

Pobierz The Avenger

wklej do niego ten tekst:

Kod:

Files to delete:
C:\\WINDOWS\\system32\\ntos.exe
C:\WINDOWS\system32\ntos.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

a usunąc folder Qoobox??? i mam pytanie zanim zaczne - jest jeszcze jakas szansa aby to wszystko naprawic???

Tak usuń ten folder i wykonaj to co ci kazałem

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\\WINDOWS\\system32\\ntos.exe" deleted successfully.

Error: file "C:\WINDOWS\system32\ntos.exe" not found!
Deletion of file "C:\WINDOWS\system32\ntos.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

i teraz biore sie za reszte

Plik się usunął więc jest dobrze, wykonaj jeszcze dokładnie wskazówkę z rejestrem i daj nowego loga z Combofix

wiec juz teraz baaardzo dziekuje, o ktora wskazowke chodzi bo juz sie troche zgubilem?

twórz notatnik i wklej Cytat:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"



Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Daj loga z combofix

http://www.wklejto.pl/5894 wszystko chyba dobrze jest, a nadal niemoge przejsc w stan wstrzymania i "zapraszamy" dlugo wchodzi... czy to czegos innego robota?

Udało się, log był tylko potwierdzeniem udania się.

Zoptymalizuj xp i start jego

Tutaj masz prawie wszystko:
http://forum.centrumxp.pl/default.aspx?g=posts&t=108100
Zapraszam do lektury

no to juz chyba jakos sam do reszty dojde. baaardzo dziekuje za poświecenie czasu i pomoc. mam teraz jeszcze czyms przeczyscic??? czy juz zostawic i wrocic do normalnosci?

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem