[monika94]

Witam
Ostatnio miałam problemy z systemem. Komputer z początku zwolniał z dnia na dzień coraz bardziej,a później co jakiś czas zaczął samoczynnie się wyłączać. Znajomy poradził mi żebym ściągnęła program combofix i dala na ton forum log , a z pewnością dobrzy ludzie z tego forum mi pomogą

Log z combofix - link.

Dodam, ze po skończeniu pracy przez combofix, przestały uruchamiać się przeglądarki i musiałam zmienić na uprawnienia administratora, pomimo, ze są takie zawsze (???)
Właśnie się okazało, ze teraz przez cały czas żeby uruchomić jakąś przeglądarkę muszę kliknąć "uruchom jako administrator". Nigdy tak nie było ...
Proszę pomóżcie.
Dziękuje

Użytkownik monika94 edytował ten post 13 wrzesień 2009, 18:50

[mati8898]

Odinstaluj toolbary: SweetIM, Peer2Peer-EN, AskTBar

Wklej do notatnika:

Folder::
c:\program files\Spyware-Secure

File::
c:\windows\Tasks\PCConfidential.job
c:\windows\Tasks\User_Feed_Synchronization-{71899B56-2E7F-4300-9E0A-37E5D7F18CD6}.
job

Driver::
SpywareSecureService

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=-
"ALLUpdate"=-
"WMPNSCFG"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"snp2uvc"=-
[-HKLM\~\startupfolder\C:^Users^zwolanowscy^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Screen Clipper and Launcher.lnk]

Plik -> zapisz jako -> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[monika94]

Nie mogę osunąć paska AskTbar - mówi, ze jest używany przez inny program, pomimo tego, ze wszystko jest wyłączone

Log combofix - link

[mati8898]

No to dziada ręcznie wywalimy.
Pobierz The Avenger zaznacz poniższy tekst:

Folders to delete:
c:\program files\AskTBar

kopiujesz -> klikasz na Paste Script from Clipboard -> Execute -> Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{9CB65206-89C4-402c-BA80-02D8C59F9B1D}"=-
[-HKEY_CLASSES_ROOT\clsid\{9cb65206-89c4-402c-ba80-02d8c59f9b1d}]

Plik -> Zapisz jako -> Ustaw rozszerzenie z TXT na Wszystkie pliki -> zapisz pod nazwą FIX.REG -> uruchom utworzony plik i potwierdź

Użytkownik mati8898 edytował ten post 14 wrzesień 2009, 06:55