Delextra

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich.

Mam problem z wirusem (lub czyms innym) o nazwie delextra, przechodzilem juz kilka (o ile nie nascie) formatow, dawalem kompa koledze, ktory lepiej sie zna na rzeczy i caly czas to samo. Maksymalnie po 24h od formatu komputer umiera. Widzialem juz na tym forum watek o tym i mam nadzieje, ze ktos moze mi pomoc w pozbyciu sie tego ■■■■■■■■■■ z mojego komputera. Rozpoczynam nowy watek, bo nie wiem czy to co opisaliscie w tamtym http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=242815&p=1599805 bedzie adekwatne do mojego problemu.

Jesli juz znajdzie sie chetny do pomocy to prosilbym o jasne komendy, bo jestem zielony w tym i moge sie pogubic. :?

Jest jeszcze dodatkowy problem, bo nie moge nigdzie nagrac tego loga. Wyskakuje okienko ze nie obsluguje takich plyt CD-R, dyskietki to samo, juz nie mowie o marzeniu, aby polaczyl sie z internetem, bo nie wykrywa modemu. Postaram sie teraz najlepiej jak potrafie przepisac tego loga na laptopa z ktorego pisze i tu podac, tylko strach ze gdzies sie pomyle. Ostatnie pytanie,czy jest jakakolwiek szansa na uratowanie kompa czy juz po nim i trzeba wymieniac.

a tu jest log ktory przepisalem wlasnie przed chwila. ufff… http://wklejto.pl/txt6365

Z gory dziekuje

Pan Pe.

#2

fix w hijakthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

c:\windows\system32\mysidesearch_sidebar.dll

c:\windows\system32\msdxm.ocx

c:\windows\system32\rqwnw64n.exe

c:\windows\mrofinu1000106.exe

c:\windows\system32\lcntmtdm.exe

c:\widnows\system32\windowsupdate.exe

c:\windows\system\temp2.exe

c:\windows\system32\windowsudate.exe

c:\windows\system32\lcntmtdm.exe

c:\windows\system32\rqwnw64n.exe

c:\windows\system32\lcntmtdm.exe

c:\windows\system32\rqwnw64n.exe

c:\windows\system32\lcntmtdm.exe

c:\windows\system32\rqwnw64n.exe

c:\windows\webrelated.htm

c:\windows\system32\csrcs.exe



Folder::

c:\windows\v210zxjza2k


Driver::

cmdService

b438958747a7r91053

windowsupdate

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wlej.org a w poście dajesz tylko link

#3

Primo DZiekuje za pomoc

Secundo. O to log z combofixa http://wklejto.pl/6393

zrobilem wszystko tak jak napisales

a teraz najlepsze, gdy zrobilem to i napisalem tego posta, uruchomilem ponownie PCta, no i juz sie nie uruchomil, loguje mnie i pojawia sie tylko tapetka nic wiecej, robilem kilka relogow i to samo

to spytam jeszcze raz jaka jest szansa na uratownie go, bo zastanawiam sie nad kupnem nowego kompa(ten ma juz 3 ata i jest zlomem) ale jesli by ten mogl odżyc to bym pozostal przy nim

#4

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\WinTrack.exe

C:\WINDOWS\system32\o

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wlej.org a w poście dajesz tylko link

#5

tylko jest problem bo komputer juz sie nie uruchamia

wiec mam robic nowy format kompa i wszystko od poczatku(tzn. logi), czy jakims innyms sposobem wyciagnac z niego te logi

jesli tak to jakim??

#6

Jeśli zrobisz format to system będzie czysty, wiec logi będą nie potrzebne