Exception processing message c0000013 parameters 75b3bf7c 4

Dla specjalistów Bezpieczeństwo
#1

Witam,

Poniżej log do pliku z Hijackthis, proszę niech ktoś zerknie i napisze co jest nie tak bo po każdym odpaleniu kompa wyskakuja dwa okienka:

http://wklejto.pl/100446

System windows - brak dysku z informacją:

exception processing message c0000013 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c

oraz:

Windows host process (Rundll32):

Wystąpił problem z aplikacją Windows host process (Rundll32) i zostanie ona zamknięta. Przepraszamy za kłopoty.

Jeszcze info z Nod32:

http://wklejto.pl/100447

Pisze że niby wyleczony ale po każdym restarcie znowu wyskakuje to samo.

Dzięki za pomoc,

#2

Jest infekcja proszę podać logi OTL instrukcja otl-gmer-rsit-dss-inne-instrukcje-t370405.html

#3

raporty z OTL:

http://www.wklejto.pl/100450

– Dodane 29.06.2011 (Śr) 10:49 –

i jeszcze raport extras, który przeoczylem w poprzednim poscie:

http://www.wklejto.pl/100451

#4

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#5

log z usuwania:

http://wklejto.pl/100454

nowy log OTL:

http://wklejto.pl/100455

nowy log Extras:

http://wklejto.pl/100456

Wyglada na to że jest OK, żadne okna po restarcie nie wyskoczyły.

#6

Uruchom OTL klikasz Sprzątanie

Zobacz jak usunąć i zabezpieczyć się przed infekcją z pendrive http://www.fixitpc.pl/topic/56-zabezpie … zenosnych/

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś znajdzie podaj raport na forum

Widać w logu oprócz aktualnej Javy staroć do usunięcia przez Aplet Dodaj Usuń programy

Do aktualizacji przynajmniej to

http://www.mozilla.com/pl/firefox/

#7

Ok to zrobiłem

Z tym że wczoraj kiedy ta infekcja nastąpiła nie był podłączana żadna pamięć przenośna do komputera, trochę to dziwne, być może uaktywnił się ten który siedział wcześniej.

Wykonany - wynik poniżej:

http://wklejto.pl/100463

Zapewne usunąć zainfekowane pliki spod Malwarebytes.

Z tym zwlekam cały czas ponieważ część oprogramowania wtyczki itp nie chodzą jeszcze pod nowym Firefoxem.

Wielkie DZIĘKI za pomoc :slight_smile: