Prosze o sprawdzenie loga

[szczerbate mleko]

witam

Dostępne tylko dla zarejestrowanych użytkowników


i jeszce mam taki e cuś i wylacze komputer system zamyka sie ale komp nadal chadzi czekam na wskazowki sugestie
no nerka

[djarta]

2009-05-21 12:44 . 2009-05-21 12:44 39936 ----a-w c:\windows\system32\winumt32.dll

Sprawdź go na ---> Dostępne tylko dla zarejestrowanych użytkowników,
Albo na --> Dostępne tylko dla zarejestrowanych użytkowników,
Lub na --> Dostępne tylko dla zarejestrowanych użytkowników.

Jeżeli okaże się "zły" to.;

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\system32\winumt32.dll

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winumt32]


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


=============
K.

[szczerbate mleko]

Te linki co zapodales do skanow to musze kazdy z osobna pliczek przeskanowac ?
Jesli tak to mozesz zarzucic linkiem do skanow gdzie mozna odrazu caly dysk przeleciec no i jakosciowo tz zeby tez te robale tez wykrywaly

-- Dzisiaj, 16:37 --

log combofixa
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\svchost.exe

To niestety wraca jak boomerang...

1. Usuń ręcznie folder C:\Qoobox.

2. Przeleć kompa tym programem ---> http://www.hotfix.pl/articles.php?article_id=55

==========
K.

[szczerbate mleko]

zastosowalem sie po pkt 1i2 oto kolejny skan combofixa
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Gdzie raport z MBAM? Log z ComboFixa jest już czysty.


========
K.

[szczerbate mleko]

sorry dj arta juz zarzucam logiem Dostępne tylko dla zarejestrowanych użytkowników a TY tak przy okazji nie masz snu?

[djarta]

Powinno być OK.


========
K.