Prosze o sprawdzenie loga , ja nic z tego nie rozumie:(

[lorenn]

http://www.wklej.eu/index.php?id=3695286bfb

[AJAN]

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko

File::
c:\\windows\\Relax.ini
c:\\windows\\capture.ini
F:\\xk2n.bat
E:\\setup.exe
F:\\xk2n.bat
F:\\9yqusig.bat

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka

[lorenn]

Zrobiłam tak jak napisałes (chyba:))
log z tego
http://www.wklej.eu/index.php?id=3933131d8e
i co dalej bo nadal nic z tego nie wiem
Z góry bardzo dziekuje !!!

[AJAN]

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko

File::
C:\autorun.inf


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka


Pliki:
c:\windows\system32\391DED527E.sys
oraz
c:\documents and settings\All Users\Dane aplikacji\391DED527E.sys
oraz
c:\windows\system32\456B2EFBB4.sys

przeskanuj na VIRUSTOTAL lub VIRUSSCAN JOTTI

[lorenn]

http://www.wklej.eu/index.php?id=0596eaf5bd
Tu jest log z tym ostatnim plikiem ... zaraz zrobie reszte ....ale nadal nie wiem co to oznacza mam jakiegoś wirusa abo robaka??
dziekuje bardzo !!!!

[lorenn]

Plik 391DED527E.sys otrzymany 2009.04.15 22:58:58 (CET)
Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE


Wynik: 0/40 (0%)
to jest po skanie c/documents and settings/.....

[lorenn]

Plik 391DED527E.sys otrzymany 2009.04.15 23:05:36 (CET)
Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE


Wynik: 0/40 (0%)

Plik 456B2EFBB4.sys otrzymany 2009.04.15 23:14:53 (CET)
Obecny status: Ładowanie ... w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE


Wynik: 0/39 (0%)

tak mi z nich wyszlo w tym drugim tez czysto... i co dalej ??

[AJAN]

usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja

przeskanuj komputer Kaspersky
gdy będą wirusy pokaż raport lub Dr.WEB CureIt!

[anazet]

http://www.wklej.eu/index.php?id=77a498531a

prosze o pomoc

[AJAN]

anazet nie podpinaj się pod cudze posty bo możesz zostać niezauważona

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja

przeskanuj komputer Kaspersky
gdy będą wirusy pokaż raport lub Dr.WEB CureIt!

[lorenn]

Przeskanowałam komputer tym dr web...cos tam nie wykrył wirusów i co dalej juz mam ok kompa czy dlaej cos nie dziala ??

[AJAN]

usunełaś znalezione?? gdzie raport z Dr.Web??

[lorenn]

yyy nie wiem gdzie rapotr a nic nie usunełam bo nic nie znalazł:)

[AJAN]

jak nic nie znalazło to powinno być ok ale dla pewności dal jeszcze loga z ComboFix

[lorenn]

Nie moge uruchomic combofixa.......i co??