Jak usunąć komunikat Your computer is infected z paska zadań?

Question

Komp złapał jakiegoś syfa. Objawia się to tym, że cały czas na pasku pokazuje się dymek Your computer is infected jak na załączonym obrazku. Jak to dziadostwo usunąć? Dzięki z góry za odp.

Paweł_swobodny · Accepted Answer

Nie pocieszę Cię pewnie - ale ten dymek mówi prawdę !U mnie jaksię pokazał ten dymek tydzień temu to miałem 28 wirusów , trojanów i kto wie co jeszcze . NAjgorsze było to że po skanowaniu komputer znajdował trojana podawał nazwę pliku ale nie pozwalał usunąć . Po restarcie i wejściu w tryb awaryjny okazywało sie że na komputerze nie ma już takiego pliku . Po ponownym wejściu w mks okazywało się że plik ma juz inną łądniejszą nazwę . Znowu po kolejnym skanowaniu ta nazwa znowu była inna . Acha - jak łapałem tą infekcje to Avast krzyknął że dzieje się źle ale nic nie zaradził mimo usilnych prób . Kiedyś z podobnym problemem poradziłem sobie w ten sposób że po resecie komputera przyspieszałem datę i wchodziłem w tryb awaryjny a potem szukałem plików osttnio uzywanych i nowo utworzonych - porównywałem ich wygląd i usuwałem . Potem czyszczenie rejestrów z podejrzanych wpisów . Tylko że komputer stawał się mułem bo podejrzewam że usuwałem wpisy w rejestrach zamiast zmieniać je na własciwą wartość . W efekcie skończyło sie na najlepszym programie antywirusowym Fdisk > Format FAT > Format NTFS > system . Czemu dwa formaty ? - bo to ścierwo potrafiło się odrodzić ze skasowanego dysku .

Mam na sprzedaż:
09.06.2007 Mechanizm kpl SONY DCR-TRV345
01.05.2007 HR7818 trafo do Philipsa
19.04.2007 ICX281 (powierzchniowy)
19.04.2007 VEP56009A płyta do DMC-FZ10

Kolobos · Accepted Answer

Pircaki windows bez aktualizacji, zmien przegladarke na Opere o ile jeszcze tego nie zrobiles. Skan tym:

jankolo · Answer

Wklej na forum log z hijackthis. Zobaczymy, co za robactwo zalęgło Ci się w komputerze. I sprawdź, czy masz wyłączoną usługę Posłaniec.

lipek86 · Answer

Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowka Logfile of HijackThis v1.99.1 Scan saved at 21:47:42, on 2005-11-18 Platform: Windows XP  (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVirenKit\AVKService.exe C:\Program Files\AntiVirenKit\AVKWCtl.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Documents and Settings\Pulpit\Leczenie systemu\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing) O2 - BHO: HomepageBHO - {7288c0bd-7f2f-4229-a0c4-3c90a6e2a881} - C:\WINDOWS\System32\hp5E3D.tmp (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing) O3 - Toolbar: SecurityToolbar - {736b5468-bdad-41be-92d0-22ae2ddf7bcb} - C:\Program Files\Security Toolbar\Security Toolbar.dll (file missing) O4 - HKLM\..\Run:   C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run:   C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe O4 - HKLM\..\Run: [Personal Firewall] C:\Program Files\Lavasoft\Personal Firewall\lpfw.exe /waitservice O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\RunServices: [Microsoft Legacy Device] trass.exe O4 - HKLM\..\RunServices: [WIN USB 2.0] winusb.exe O4 - HKLM\..\RunServices:   SmsSystem32.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} -  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -  O20 - AppInit_DLLs: C:\PROGRA~1\Lavasoft\PERSON~1\wl_hook.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Oedmee32.dll (file missing) O21 - SSODL: mtklef - {777996A8-A3AB-49FD-DFBD-21329A18455D} - C:\WINDOWS\System32\uvog32.dll (file missing) O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit\AVKService.exe O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit\AVKWCtl.exe O23 - Service: Lavasoft Personal Firewall Service (LavasoftFirewall) - Unknown owner - C:\Program Files\Lavasoft\Personal Firewall\lpfw.exe (file missing) O23 - Service: Sms System32 (Sms Systems) - Unknown owner - C:\WINDOWS\System32\SmsSystem32.exe -netsvcs (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Jak usunąć komunikat Your computer is infected z paska zadań?

Post #1

Post #2

Post #3

Post #4

Post #5