Wirus na kompie..

[kemot00]

Ema, mam znowu wirusy..

ściągnąłem gierkę Shayia, włączyłem i nie działa, pisze jakiś "Game Hack has been found", jakoś mam wirusy. Więc pobrałem nProtect GameGuard Personal i skanowałem. i także mam 10 Wirusy:

Dostępne tylko dla zarejestrowanych użytkowników

Proszę szybk.odp. .

[djkamil09061991]

he z tego co sie tu nauczyłem to standardowa odpowiedz to daj log z combofixa hehe

[cosik_ktosik]

he z tego co sie tu nauczyłem to standardowa odpowiedz to daj log z combofixa hehe

hehe, dokładnie . Podaj logi z programów HijackThis oraz Combofix viewtopic.php?f=42&t=146
Logi wklejasz na Dostępne tylko dla zarejestrowanych użytkowników lub na Dostępne tylko dla zarejestrowanych użytkowników, a w poście dajesz tylko link do nich.

[kemot00]

proszę:
HijackThis:
Dostępne tylko dla zarejestrowanych użytkowników

ComboFix:
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Wstaw te logi na Dostępne tylko dla zarejestrowanych użytkowników.

=========
K.

[kemot00]

dlaczego na wklej.org?? ;/

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Bo nie chciały mi się linki załadować.

Wklej do Notatnika:

File::
c:\windows\system32\6ffdbcaf-f6c1-42d3-a4a9-c7957224a70b.dll
c:\windows\2afbd66b-251d-4389-8ddb-6f8a3f253f1f.ocx
c:\windows\system32\winsys2.exe
c:\docume~1\Admin\USTAWI~1\Temp\catchme.dll

Folder::
C:\edbd3efa1ac5e8f414c48a108f19
C:\*0715493950daf65d61f0d29129ec93f9
C:\66bf8deccb27758c1500a944ed1361
C:\AeriaGames
c:\documents and settings\Admin\Dane aplikacji\WoDBO
c:\program files\DreamCatcher
c:\program files\softnyx
c:\program files\Subagames

Driver::
npggsvc
DMServiceUpdater
DMService

Registry::
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
\"WinSys2\"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

Wykonaj optymalizację systemu.


=============
K.

[kemot00]

Działa!!! Dziękuję @djarta!! Jesteś naprawdę dobry. Dobrze, że jest forum.

// Nie przeklinaj.
// Nie pisz z Capsem.
// Poprawiam.
// Pisz staranniej.
// djarta

[djarta]

Gdzie jest log po wykonaiu Scriptu.?


========
K.

[kemot00]

oto link log.
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Teraz jest czysto.

1. Usuń ręcznie folder C:\Qoobox.
2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3. Wykonaj optymalizację systemu

4.Przeskanuj obszar mojego komputera Dostępne tylko dla zarejestrowanych użytkowników (uruchom przez IE) Daj raport z niego na forum.



============
K.