Facebook, wirus, komputer

Dla specjalistów Bezpieczeństwo
#1

Witam,

mam problem z komputerem.

Niby zawsze byłem ostrożny jeśli chodzi o otwieranie linków, ale wczoraj dałem się złapać. Na fejsie znajoma do mnie napisała, czasem ma odchyły że pisze do mnie po angielsku więc niczego nie podejrzewałem. Podała link z jakimś filmikiem, kliknąłem, bo skoro kumpela przysłała to stwierdziłem że bezpieczne… Strona wyglądała podobnie jak serwis youtube.pl i już coś zaczęło mi nie pasować. No ale w sumie, są klony serwisów, po za tym te IP może naprawdę należeć do youtube.com… później flasha pobrałem bo filmik nie działał… chociaż nie wiem po co i to był właśnie błąd. Wieczorem wyłaczyłem kompa. Dzisiaj włączam i zaczął zamulać. No ja już wiedziałem co to może być, więc od razu zalogowałem się i próbowałem dostać się do programu antywirusowego. Mój antywirus to Norton 360 v.5. Klikam na ikonkę w tray’u, na pulpicie i pokazuje mi się tylko okienko po prawej stronie z informacją (okienko posiada czerwonawe tło):

Strony www. praktycznie nie chodzą. Pousuwałem potencjalne niebezpieczne procesy, usługi i pliki. Niestety nic to nie dało.

Próbuje uruchomić system przez Tryb awaryjny… nie udaje się, bo zostanie czarny ekran z migającym kursorem, albo zresetuje się i od razu normalny tryb się włącza.

Kombinowałem różnie, ale nie mam głowy do tego…

System: Windows XP Home, service Pack 3

Antyvirus: Symantec, Norton 360 wersja 5 PL (codziennie aktualizowany)

#2

Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.

:slight_smile:

#3

Ręcznie znalazłem pliki zawirusowane, znaczy te całe “update.” z liczbami.

Widząc w innym temacie, zeskanowałem komputer programem “Malwarebytes’ Anti-Malware” i usunął zagrożenia, ale za to nie mogłem już wchodzić na facebook’a, bo np. na mozilli i w innych przeglądarkach pisze, że nie odnaleziono serwera. Następnie wyłączyłem komputer.

Dzisiaj włączyłem komputer i uważając, że skoro to usunęło przystąpiłem do ponownego zainstalowania programu antywirusowego. Norton 360 v5 zainstalował się bez przeszkód, zaktualizowałem go i od razu dla pewności włączyłem pełne skanowanie systemu. Niestety wynik nie był dobry, bo znaleziono kolejne 29 wirusów:

Podsumowanie:

http://kadredyn.pl/screen/Norton,%20wyniki.JPG

Po kliknięciu w szczegóły:

http://kadredyn.pl/screen/norton,%20historia%201.JPG

http://kadredyn.pl/screen/norton,%20historia%202.JPG

Później uruchomiłem ponownie komputer, a że mi się nudziło i chciałem się upewnić wykonałem kolejne skanowanie całego systemu. Niestety, wirus znowu generuje zainfekowane pliki. Oczywiście usunęło, i jeszcze raz… to samo. Ściągnąłem ze strony symanteca programy takie jak:

  • Norton Power Eraser (Eliminuje głęboko osadzone i trudne do usunięcia oprogramowanie kryminalne, które nie zawsze jest wykrywane przez tradycyjne skanowanie antywirusowe.)

  • Norton Bootable Recovery Tool (Przywraca komputer do działania, jeśli jest tak zainfekowany, że nie działa prawidłowo lub nawet nie można go uruchomić.)

Lecz z tych programów jeszcze nie korzystałem i nie mam pojęcia, czy to coś mi pomoże czy też nie.

Podczas gdy komputer jest uruchomiony, z ikonki w tray’u programu Malwarebytes’ Anti-Malware wyskakuje następujący dymek:

http://kadredyn.pl/screen/malwarebytes%20Anti-malware.JPG

I taki dymek pokazuje się prawie co chwilę, widać że wirus nadal tutaj w kompie siedzi.

Pisząc tą wiadomość i chcąc wgrać pliki graficzne na jakiś hosting nie udaje mi się (przez żadną przeglądarkę), dopiero na własny serwer przez program filezilla udało mi się wgrać. Widać kolejne działanie wirusa.

Jak wspomniałem, kombinowałem z tym różnie i mimo ukończenia szkoły technika informatyka oraz mojej wiedzy, nie dałem rady z tym.

Tutaj moje logi:

OTL - http://wklej.org/id/583272/

Extras - http://wklej.org/id/583276/

Mam nadzieję, że pomożecie mi :slight_smile:

Pozdrawiam

#4

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

:slight_smile:

#5

Zrobione.

Kasacja: http://wklej.org/id/583787/

OTL: http://wklej.org/id/583789/

Extras: http://wklej.org/id/583793/

#6

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

:slight_smile:

#7

Dr. WEB to co to jest?

Antywirus czy co? :smiley:

Edit:

Dobra widze że antywirus. Tylko mam pytanie, wiadomo że 2 antywirusów nie można mieć.

Posiadam nortona 360 (licencja jeszcze do kwietnia przyszłego roku) i szkoda mi by było usuwać go.

#8

przecież pisze

:slight_smile:

#9

No napisałem posta zanim wszedłem w link :smiley:

Tylko mam pytanie, wiadomo że 2 antywirusów nie można mieć.

Posiadam nortona 360 (licencja jeszcze do kwietnia przyszłego roku) i szkoda mi by było usuwać go.

#10

jest to skaner na żądanie po użyciu usuniesz go

:slight_smile:

#11

Czyli nie muszę usuwać z komputera nortona?

#12

Owszem

#13

Przepraszam za długi brak odpowiedzi. Miałem wyjazd na 5 dni i nie miałem w jaki sposób odpowiedzieć.

Przed wyjazdem zeskanowałem tym skanerem, usunęło wirusa.

Wróciłem wczoraj wieczorem, włączyłem ponownie ten skaner dla upewnienia się… niestety, znalazło kolejne wirusy.

Nadal pokazuje się ten dymek z antimalware, że coś chce łączyć się z podejrzanym ip. Nie wiem co to jest

#14

A mi sam Facebook podpowiedział czym to naprawić. Podpowiedział skrót do McAfee. Zassałem, zainstalowałem, przeskanowałem. Sam ponaprawiał to i owo i… poprawnie! =D> Pracuje a lekko nie było. System sam się restartował i wieszał. Nie dało się spokojnie pracować. Pracowałem na AVG i sobie niestety nie poradził. Do tego stopnia że syf z linku sam go (antywirus) zutylizował. Teraz chroni mnie (również darmowy) Avast! :arrow: :lol:

#15

Coś za dużo tych antywirusów.

#16

Ja nie dostałem tego linku. Dostają te osoby, z których kont wysyła się spam przez wirusa. U mnie na szczęście nie wysyłał.

#17

Szczęście jednak bo sam podpowiedział rozwiązanie. :stuck_out_tongue: