Koń trojanski dewastuje moj komputer!


(Paul1323) #1

Witam serdecznie, pisze do Was poniewaz mam problem z komputerem. Tzn. robilam ostatnio skan dyskow twardych Avastem (poniewaz komputer zaczal podejrzanie dzialac) i wyswietlil mi sie komunikat o znalezieniu wirusa o takiej lokalizacji:

C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\cvasds0.dll

WYNIK SKANOWANIA:

INFEKCJA: Win32: Patched-HN [Trj]

No i mialam jedyna mozliwa akcje do wykonania, czyli usuniecie tego. Zrobilam to i sie zaczelo.... :frowning: Gdy probuje teraaz wejsc na dysk C (dysk systemowy) albo D to wyskakuje mi komunikat o wykryciu tego samego wirusa. Oczywiscie go kasuje za kazdym razem ale to chyba nic nie daje. Nawet sprawdzalam w tym folderze czy jest taki plik jaki podal mi Avast w wynikach skonowania, ale nie znajduje go, zupelnie jakby byl ukryty..no wlasnie UKRYRY...kolejny problem to to ze nie dziala mi zupelnie opcja POKAZ UKRYTE PLIKI I FOLDERY! Probuje poprzez Panel Sterowania ale to rowniez nie pomach, wszystko mam zablokowane. Ponadto, kiery otwieram nowe foldery to kazdy otwiera sie w nowym oknie! !!


(Leon$) #2

Pobierz OTListIt2: http://www.searchengines.pl/index.php?s ... =392369 przeskanuj daj log OTListIT.txt oraz Extras.txt.

:slight_smile:


(Paul1323) #3

W jaki sposob mam Ci zamiescic te logi, poniewaz wklejajac ich zawartosc tylko zaczne zasmiecac niepotrzebnie, jest mozliwosc przeslania tego w zalaczniku?


(Leon$) #4

http://forum.dobreprogramy.pl/zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html

:slight_smile:


(Paul1323) #5

Bardzo Ci dziekuje:) A wiec oto logi:

OTListIT.txt

http://www.wklej.org/id/242630/?zawin=0

Extras.txt.

http://www.wklej.org/id/242634/?zawin=0

W ogole to dziekuje Ci bardzo rowniez za to ze w ogole zainteresowałes sie moim tematem;)


(Leon$) #6

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S ... Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

lub format

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL

:slight_smile:


(Paul1323) #7

A mam takie pytanie zanim zaczne wklejac do loga. O jaka karte pamieci albo pendrive'a chodzi, bo nie mam niczego takiego dolaczonego do komputera w chwili obecnej

-- Dodane 21.12.2009 (Pn) 17:57 --

Jeszcze jedno pytanie, czy opcje SCAN ALL USERS, LOP CHECK, POURITY CHECK maja byc zaznaczone tak jak wczesniej gdy dawalem Run Scan?


(Leon$) #8

ale wcześniej coś podłączane było bo to jest infekcja przenoszona przez pamięci przenośne

:slight_smile:


(Paul1323) #9

Acha...czyli karta pamieci tutaj zawinila...w takim razie policze sie z siostra...ona oskarzala mnie ze to ja os sciagnelam z neta i tam byl syf ;/ Nie ma to jak porozmawiac na forum z geniuszem :smiley: i od razu czlowiek ma umysl jasniejszy :smiley:

-- Dodane 21.12.2009 (Pn) 18:03 --

A powiedz mi jeszcze jak jest z tymi opcjami SCAN ALL USERS, LOP CHECK, POURITY CHECK, czy maja byc one zaznaczone czy nie?


(Leon$) #10

to co podałem wklejasz i RunFix po restarcie otrzymasz log z usuwania

potem zaznacz

i klikasz Run Scan i otrzymasz log po skanowaniu który pokażesz

:slight_smile:


(Paul1323) #11

Dziekuje, juz rozumiem, zaraz wkleje nowe logi

-- Dodane 21.12.2009 (Pn) 18:30 --

Zrobilam jak mi poleciłes i zaraz po ponownym wlaczeniu komputera otrzymalam taki oto wpis w notatniku:

http://www.wklej.org/id/242705/?zawin=0

a teraz podaje reszte:

OTListIT.txt

http://www.wklej.org/id/242709/?zawin=0

Loga Extras.txt. juz nie dostalam. Mam nadzieje ze tak powinno byc?

-- Dodane 21.12.2009 (Pn) 18:32 --

Wszystko dziala teraz prawidlowo, ale plikow ukrytych jest bardzo duzo, znacznie wiecej niz przed cala akcja z wirusem. Czy to jest prawidlowe?


(Katalonczyk97) #12

ogólnie tak sie dzieje. Leon$ proponuje usunięcie spyware gamezatar Toolbar.


(Paul1323) #13

A czy to ze teraz mam bardzo duza ilosc plikow ukrytych (wiekszosci wczesniej nie bylo) to dobrze?

-- Dodane 21.12.2009 (Pn) 18:48 --

Sprawdzam po kolei czy jest juz oki, i wszystko jest super oprocz jednego...Gdy dalam opcje zeby mi pokazalo ukryte pliki i foldery to znow stalo sie to co wczesniej, nie chca sie juz teraz wyswietlic i znow mam zablokowana opcje pokazywania ukrytych plikow i folderow...:frowning: :frowning: nie rozumiem dlaczego tak sie dzieje :frowning:


(Leon$) #14

to jakiś pusty folder po poprzedniej infekcji

Karolcia spróbuj usunąć ręcznie

jeżeli uda się usunąć to

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

W OTL kilknij CleanUp

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

lub

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI ... 12976.html

jeśli się nie uda usunąć tego folderu to nie usuwaj OTL tylko napisz

:slight_smile:


(Paul1323) #15

Jestes Kochany Leon, bardzo fajnie wszystko mi rozpisales, ale nie moge usunac tego pustego folderu, poniewaz folder Ustawienia lokalne jest folderem ukrytym i znikl mi:(


(Leon$) #16

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

Kliknij w Run Fix. Zatwierdź restart komputera.

:slight_smile:


(Monczkin) #17

Karolcia555 , , nazwij proszę temat konkretnie, zgodnie z zasadami pisania na forum. Na forum używamy polskiej pisowni, popraw błędy i zacznij jej używać. Przeczytaj proszę regulamin.