Komputer sam sie resetuje

Dla specjalistów Bezpieczeństwo
#1

Witam otoz jak w temacie komputer sam sie resetuje po okolo 10-15 sekundach tutaj macie log z hijacka zrobiony na trybie awaryjnym z gory dzieki za pomoc

http://www.sendspace.pl/file/Xwu1FNUg/

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Documents and Settings\Moj\svchost.exe

C:\WINDOWS\system32\drivers\services.exe


Driver::

Schedule

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

#3

Log z combofix’a

http://wklej.org/id/6ef09cea50

obok logu zapisal sie plik Bug tak mialo byc? (jest on w notatniku)

#4

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\\d1.exe 

C:\\srdyxdh.exe 

C:\\frmvnhyx.exe

C:\\211247102

C:\\WINDOWS\\system32\\4F.tmp

C:\\WINDOWS\\system32\\4C.tmp

C:\\WINDOWS\\system32\\47.tmp


Registry::

[-HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\explorer\\mountpoints2\\{56e3ac41-2731-11dd-88af-00304f251f7f}] 

[-HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\explorer\\mountpoints2\\{8f779483-3866-11dd-88d4-00304f251f7f}] 

[-HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\explorer\\mountpoints2\\{a4dcab0b-5c20-11dc-9e4c-806d6172696f}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na wklej.eu , http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

#5

zrobilem tak jak mowiles kiedy wlacz sie konsola w combo fix wyskakuje blad

#6

Jaki jest to bład?

Spróbuj podczas pobierania zapisać nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:

Combo-Fix.exe

Wyłacz antywirusa

#7

nie jest juz dobrze byla zmieniona data o to logi http://wklej.org/id/bf12a4a11b

#8

tych 2 programow do ktorych dales linki w poprzednim poscie mam uzyc di odrobaczenia pendrive’a?

#9

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

#10

ok teraz pozostalo mi przeskanowac kasperskim wyknoalem optymalizacje autostartu ale zrobilem tam okolo 1/4 czynnosci poniewaz jest to tak opisane ze i tak nie wiem jak pousuwac wiele rzeczy

#11

Nie martw sie, przeskanuj teraz Kasperskim

#12

dzieki za pomoc juz wszystko dobrze nie wrzuce raportu z kasperskiego bo zapomnialem go zapisac :smiley: