Problem rozpoczął się prawdopodobnie po naciśnięciu linka odnośnika w Wikipedii. Otworzyła się strona z niczym, a po chwili Avast znalazł wirusa fjhdyfhsn.bat. Kazałem to usunąc, nastepnie zrobiłem skan avastem, po którym znalazł jeszcze ze 20 plików, wszystkie kazałem usunać. Wszystko działało w porządku do kolejnego uruchomienia kompa. Do momentu całkowitego uruchomienia się windowsa a nawet trochę później wszystko jest w porządku, ale jak już się uruchomi to po chwili wszystko się zamula - jedynie mysz można przesuwać, ale nie da się nic uruchomić, uruchomione programy zamarzają; komputer działa, bo miga w nim od czasu do czasu lampka. Jednak wyłaczyć go mogę tylko resetem z przycisku.
Mam zainstalowane 2 systemy (2xXP home), więc zadziałałem z poziomu drugiego systemu (w którym nie mam internetu ani aktualizacji) uruchomiłem internet, zainstalowałem avasta i zaktualizowałem; przeskanowałem komp, kazałem mu usunąć wszystko co napotka; oto raport:
2010-01-29 20:53:55 Kephas 2600 Sign of “Win32:Rootkit-gen [Rtk]” has been found in “C:\System Volume Information_restore{3EE4CBE5-0F23-42CE-A75E-57169A7CB04F}\RP89\A0032553.sys” file.
2010-01-29 21:04:46 Kephas 2600 Sign of “VBS:Malware-gen” has been found in “C:\WINDOWS\system32\fjhdyfhsn.bat” file.
Nic to nie zmieniło, mój podstawowy system zamula się, a właściwie zawiesza, nic nie można zrobić. POMOCY!
No właśnie, a zainfekowany jest dysk C, zresztą pisałem o tym, że działam z pozycji drugiego systemu, więc dziwi mnie nieporozumienie. Oto co zrobiłem: Udało mi się uruchomić kompa z dysku c w trybie awaryjnym; tam zastosowałem przywracanie systemu; następnie uruchomił się w normalnym trybie; zrobiłem gruntowny skan avastem, znalazł i usunął 7 infekcji (niestety nie zapisałem pliku raportu ze skanowania, czy grdzies on jest? w opcjach programu miałem niezapisywanie).
czy jeszcze raz przeskanować dysk c combofixem? dzięki.
W logu wcale nie widać głównych plików infekcji, ani ewentualnego związanego z tą infekcją Rootkita, ani też zarażonych przez tą infekcję plików Systemowych.
Usuń jeszcze te:
Wklej do Notatnika :
File::
c:\windows\system32\config\systemprofile\Dane aplikacji\anvkgp.dat
c:\documents and settings\NetworkService\Dane aplikacji\anvkgp.dat
>>Plik>>Zapisz jako… >>>CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
Jessi, log nie powstał, bo combofix się zawiesił. cała sprawa wygladała tak:
Zrobiłem co napisałaś. Combofix zrobił swoje i kazał mi zapisac, ze znalazł tekie rootkity:
L:\WINDOWS\system32\ntos.exe
L:\WINDOWS\system32\oembios.exe
L:\WINDOWS\system32\twext.exe
L:\WINDOWS\system32\twex.exe
L:\WINDOWS\system32\sdra64.exe
L:\WINDOWS\system32\intel64.exe
L:\WINDOWS\system32\wsupoema.exe
Następnie napisał, że usuwa te rzeczy i musi ponownie uruchomić kompa. Uruchomiła. Działa dalej, i zatrzymał się z komunikatem "Uruchamianie systemu Windows - prosze czekać. Czekałem z 10-15 min, nie było żadnej reakcji, komputer nie działał. Więc zresetowałem przyciskiem. Windows ni uruchamia sie poprawnie, tzn. dochodzi do momentu wyboru użytkowników, dalej się nie da. W tej chwili działam z drugiego systemu L: (aby go zresztą uruchomić musiałem właczyć tryb awaryjny i przywrócić system: w systemie C: ta opcja nie zadziałała) HELP!
Teraz, patrząc z perspektywy, lepiej się opłaciło od razu sformatować dysk, no ale nie można było przewidzieć, że akurat u Ciebie zdarzy się katastrofa.
Sorry, ale powiedz mi szczerze czy dla mnie jako laika to się opłaca? Moze prościej bedzie jednak sformatować dysk. Wczytywanie się we wszystkie instrukcje i przeglądanie stron zabiera mnóstwo czasu. Odnośniki do stron któe mi dałas to masakra.
I jeszcze jedno. Regularnie tworzę obrazy dysku programem seagate disc wizard, ale to podstawowa wersja, nie mogę np. nadpisać pliku obrazu. mogę tylko usunąć stary i utworzyć nowy. Niestety stało sie tak z różnych przyczyn, że komp się zaraził jak usunąłem stary obraz dysku, a nie utworzyłem jeszcze nowgo. tego pliku starego obrazu nie ma w koszu, bo to zbyt wielki plik, ok 130GB, więc musiał być usunięty. ale może jest jakies narzędzie, które odzyskało by mi z dysku ten stary obraz??? ya know what I mean?
