Coś się pomieszało w partycjach - co to za wirus?

Dla specjalistów Bezpieczeństwo
#1

witam.Pojawił się na moim komputerze następujący problem - przy dwukrotnym kliknięciu na partycję pojawia się okno żeby wybrać program za pomocą którego chcę tą partycję otworzyć :-x A przy wciśnięciu menu podręcznego partycji wyskakują w pierwszych wierszach tam gdzie powinno być “otwórz, eksploruj itp” pojawiają się takie dziwne hieroglify bez żadnego składu.Oto log z programu hijackthis.Proszę pomóżcie bo żaden antyvir tego nie wykrywa.Aha, i dodam że reinstalowałem system(nie z powodu tego wirusa) i po formacie c: ta partycja jest wolna od tego wirusa.Lecz nie mogę sobie pozwolić na format innych partycji dlatego tam ten problem został.Pozdrawiam

Oto log: http://www.wklej.org/id/26123/

#2

Uruchom Hijackthis :arrow: Do a system scan only :arrow: w okienku programu pokaże się log :arrow: zaznacz kratki przy podanych wpisach :arrow: klikasz Fix checked

Pobierz ComboFix, ale nie urchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

File::

C:\Program Files\Search Settings\kb127\SearchSettings.dll

C:\Program Files\Dealio\kb127\Dealio.dll

Folder::

C:\Program Files\Search Settings

C:\Program Files\Dealio

Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum

cfscript10uc2.gif

Loga wklejasz na WKLEJ TO lub WKLEJ a w poście daj linka

#3

witam ponownie.Oto log z combofix: http://www.wklej.org/id/26624/

I jaka diagnoza?

hmm…nawet nie zauważyłem że po tym jak combofix przeprowadził skan i zrestartował system wszystko zaczęło działać poprawnie :slight_smile: wielkie dzięki więc za pomoc i problem uważam za rozwiązany :slight_smile: pozdrawiam i jeszcze raz dzięki :slight_smile:

edit

prosze nie tworzyć posta pod postem! aby coś dopisać korzystaj z funkcji “edytuj”

(adpawl)

#4

start>>uruchom>>>cmd

sc stop ZDCndis5

sc delete ZDCndis5

po każdej linijce enter

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!