Zablokowanie stron z antywirusami

Jestem tu nowy od dziś

A mianowicie mam pytanie czy pomoże mi ktoś nie mogę wchodzić na strony antywirusowe mam log z ComboFixa;)

Kod:

http://wklej.org/id/371256/

Proszę o pomoc jestem zupełnie ciemny!:(



Nie mogę też zobaczyć ukrytych folderów i innych plików ukrytych na moim komputerze!

Bo masz Confickera.

Wklej do notatnika:

Kod:

File::
c:\windows\system32\ltemi.dll

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\blejgxwji]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7921:TCP"=-

NetSvc::
blejgxwji

Driver::
blejgxwji

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Kod:

http://wklej.org/id/371265/

link do logów nowy po tym co kazałeś mi zrobić;)

Ok, czysto.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zamknij robaczywe porty za pomocą WWDC

Zainstaluj tą łatę

Kod:

http://www.microsoft.com/downloads/details.aspx?displaylang=pl&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03

Zainstaluj jakiegoś antywira.

[Mirahz]

Ok, czysto.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zamknij robaczywe porty za pomocą WWDC


Zainstaluj tą łatę

Kod:

http://www.microsoft.com/downloads/details.aspx?displaylang=pl&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03

Zainstaluj jakiegoś antywira.

Dzięki wszystko zrobiłem tak jak trzeba i działa wielkie dzięki a powiedź jeszcze mi z kąt takie wirusy jak ja miałem biorą się??

//Posty połączone

I jeszcze jedno pytanie czy te pliki które zainstalowałem żeby tego wirusa usunąć mogę je teraz usunąć??!

Ostatnio edytowany przez Mirahz 05 Sty 2024, 11:10, edytowano w sumie 2 razy
Powód: Łączenie postów

Tzn. o które pliki chodzi??? Jeśli o ComboFixa to wystarczy, że użyjesz podanego wcześniej OTC.

Dzięki wszystko zrobiłem tak jak trzeba i działa wielkie dzięki a powiedź jeszcze mi z kąt takie wirusy jak ja miałem biorą się??

Przede wszystkim z braku antywira i dziurawego systemu.

ComboFixa to można usunąć?

A nawet trzeba, użyj wcześniej podanego OTC, on sprząta po tego typu narzędziach. No i nie zapomnij o pozostałych krokach, bo inaczej infekcja może wrócić.

Dzięki wielkie temat możesz zamknąć !

Odpalam mojego kompa i od razu nie wiem czemu wyskakuje mi folder "Moje dokumenty" poradzisz coś na to?

Pozdrawiam

Podaj logi z OTL

Kod:

http://www.wklej.eu/index.php?id=5a13c874eb

Miały być z OTL, a nie HijackThis. Popraw.

Kod:

http://www.wklej.eu/index.php?id=9527def116

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - (usbser) -- C:\WINDOWS\System32\DRIVERS\usbser.sys File not found
DRV - (Trufos) -- C:\Program Files\BullGuard Ltd\BullGuard\antirootkit\trufos.sys File not found
DRV - (RT61) -- C:\WINDOWS\System32\DRIVERS\RT61.sys File not found
DRV - (Profos) -- C:\Program Files\BullGuard Ltd\BullGuard\antirootkit\profos.sys File not found
DRV - (catchme) -- C:\ComboFix\catchme.sys File not found
DRV - (ATE_PROCMON) -- C:\Program Files\Anti Trojan Elite\ATEPMon.sys File not found
[2010-02-04 16:45:40 | 000,002,254 | ---- | M] () -- C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\a60mrn3r.default\searchplugins\askcom.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {00000000-5736-4205-0008-F7ED0776FB27} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.
O32 - AutoRun File - [2004-08-04 00:44:02 | 000,059,308 | RHS- | M] () - G:\AUTORUN.FCB -- [ FAT ]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

Kod:

http://www.wklej.eu/index.php?id=dc316015fb

z usuwania

Kod:

http://www.wklej.eu/index.php?id=159aeaba45

Po usuwaniu!