HijackThis - potrzebuję pomocy z logiem

Dla specjalistów Bezpieczeństwo
#1

http://wklej.org/id/111630/

TO MÓJ LOG. CO MAM ZAZNACZYĆ DO USUNIĘCIA I “CO DALEJ”. JESTEM ZIELONA W TYCH SPRAWACH, A MÓJ KOMPUTER LEDWO ZIPIE I JEST ZAŚMIECONY A NIE MAM KOGO POPROSIĆ O FORMAT. BARDZO PROSZĘ O POMOC (NAJLEPIEJ SŁOWNICTWEM DLA DLA NIEPEŁNOSPRYTNYCH :wink: )

#2

Sporo tego. Pokaż tutaj log OTL i gmer

http://oldtimer.geekstogo.com/OTL.exe

http://www.gmer.net/

Logi wklejasz na www.wklej.org a tutaj tylko link.

#3

http://www.wklej.org/id/111607/ OTL

Rootkit z GMER się robi . Mam najdłuższe logi na świecie… :confused:

#4

Tyle różnorakich śmieci to ja jeszcze nie widziałem. W dolne białe okno OTL wklej

Klikasz Run Fix. Do pokazania nowo robiony log z OTL i gmer.

W HT usuń

#5

http://wklej.org/id/111624/ OTL

z GMER’a nie udało mi sie zrobić jeszcze nawet log’a, bo tak długo idzie… :confused:

a ! i wyszkoczyło mi coś takiego po usunięciu z OTL:

http://wklej.org/id/111628/

#6

Wygląda na to, że będzie to szło dość opornie. Zamknij gmer.

Pobierz ComboFix. Przed uruchomieniem najlepiej zmień mu nazwę na losową.

viewtopic.php?p=1170959#p1170959

Podczas pobierania i skanu ComboFix’em wyłącz antywirusa i zapory.

Wklej z niego log.

#7

http://wklej.org/id/111636/ log z ComboFix

#8

W OTL wklej

Klikasz RunFix, potem CleanUp.

Nic więcej tutaj nie ma.

Wyłącz na chwilę przywracanie systemu.

Wykonaj dokładny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

http://dobreprogramy.pl/index.php?dz=2& … lware+1.37

Przeczyść rejestr CCleaner’em

http://dobreprogramy.pl/index.php?dz=2& … +v2.19.901

Do tego optymalizacja

viewtopic.php?f=7&t=76580

http://www.searchengines.pl/Optymalizac … t5989.html

Edit

Teraz widzę, że Ty żadnego strażnika nie masz. Koniecznie jakiś zainstaluj.

#9

gdzie wył. przywracanie systemu ? :confused: (głupio mi naprawdę)

#10

Prawy przycisk myszy na Mój komputer => właściwości => zakładka Przywracanie systemu => zaznaczasz kwadacik Wyłącz przywracanie systemu na wszystkich dyskach => Zastosuj. Potem ta sama operacja tylko odznaczasz ten kwadracik i też zastosuj.

#11

Ja również potrzebuję pomocy z logiem. Usunełam wirusa, ktorego nie wykrył wprawdzie NOD32, ale mksvir zmienił mu nazwę i po zrestartowaniu systemu udało sie usunąć plik init.exe. Prosze o pomoc czy coś jeszcze zostało po tym badziewiu i co z tego usunąć. Róznież proszę o instrukcje dla niepełnosprytnych, bo też zieloniutka w tym temacie jestem.

Oto log:

http://wklej.org/id/111647/

#12

maja.net , nie podpinaj się tylko załóż swój temat. W nim od razu logi OTL i gmer

http://oldtimer.geekstogo.com/OTL.exe

http://www.gmer.net/

#13

przepraszam, poprostu nie chciałam śmiecić

#14

skan trwa …

mogę zapytać o coś poza tematem, dokładnie o jeden plik z zas****go gg, którego nie mogę usunąć ? czy mam zakładać oddzielny temat ?

#15

Napisz dokładnie o jaki plik chodzi i się go usunie.

Ale to dopiero po wykonaniu czyszczenia.

#16

usunęłam ogólnie całe swoje gg - wszystkie profile itp., jednak został mi folder Gadu-Gadu z plugs’ami i tam jest “zasysacz.dll” i nie mogę usunąć (sprawdź czy dysk nie jest chroniony przed zapisem lub używane - coś w ten deseń)…

– Dodane 25.06.2009 (Cz) 13:33 –

czy przywrócić to “przywracanie systemu” po skanowaniu programem Malwarebytes czy dopiero “po wszystkim” - po tym CC… ?

– Dodane 25.06.2009 (Cz) 13:45 –

czy przywrócić to “przywracanie systemu” po skanowaniu programem Malwarebytes czy dopiero “po wszystkim” - po tym CC… ? (bo podejrzewam,że już powoli kończy skan…)

#17

Najlepiej po.

Co do tego pliku zasysacz.dll to musisz dokładnie podać jego lokalizację aby wywalić go skryptem.

Możesz też spróbować programu Unlocker

http://dobreprogramy.pl/index.php?dz=2& … cker+1.8.7

#18

http://wklej.org/id/111691/ log z malwarebytes

#19

Malwarebytes znalazł jeszcze klika rzeczy - jak usunięte to powinno być czysto. Dziwne tylko, że ComboFix nie pokazał tego smss’a.

No to teraz ten plik od GG. Na początek spróbuj usunąć go Unlocker’em a jak się nie uda to wklej dokładną ścieżkę do niego, usunie się go skryptem.

#20

zrobilam rejestr cc mam “naprawić problemy” ?