Log do sprawdzenia Virus allert pomocy


(Styg) #1

witam jestem nowy na tym forum ale potrzebuje szybkiej pomocy mam zawirusowanego kompa problem w tym ze to komp firmowy jak tego nie zrobie zabija manie ehh tutaj udostepniam loga z tego kompa

http://wklejto.pl/10930

prosze o szybka pomoc

Z gory dzieki


(Styg) #2

sorry jeszcze zapomnailem napisac tegoco sie z kompem dzieje a wiec wyskakuja strony ze zainfekowany jest spyware kolo zegarka jest napis virus allert :confused: w menu start nie ma praktycznie nic a w mojego komputera zniknela partycja C ehh


(Leon$) #3

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

:slight_smile:


(Styg) #4

sorrki ale z zadneego z linka Ktory mi podales nie moge sciagnac combofixa mam jakis na kompie ale uruchamia sie i po chwili wyskakuje komunikat ze werjsa jest nie aktualna i sie wylancza


(Styg) #5

ok zrobilem i oto logi

log combofixa

http://wklejto.pl/10932

a to z System Repair Engineer

http://wklejto.pl/10933

a wiec powroocil dysk C niektore okienka ale w menu start dalej nie ma polowy rzeczy


(huber2t) #6

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\YUR2.exe

C:\WINDOWS\system32\YUR1.exe

C:\WINDOWS\system32\YUR4.exe

C:\WINDOWS\system32\YUR3.exe

C:\WINDOWS\system32\YUR2A.exe

C:\WINDOWS\system32\YUR29.exe

C:\WINDOWS\system32\YUR2C.exe

C:\WINDOWS\system32\YUR2B.exe

C:\WINDOWS\system32\FNTtwyay.ini2

C:\WINDOWS\system32\yaywtTNF.dll

C:\WINDOWS\system32\YUR20.exe

C:\WINDOWS\system32\YUR22.exe

C:\WINDOWS\system32\YUR21.exe

C:\WINDOWS\system32\vtUkLFxY.dll

C:\WINDOWS\system32\qoMeBsTL.dll

C:\WINDOWS\dfmlxbpkqma.dll

C:\WINDOWS\rwlfsdmk.dll

C:\WINDOWS\onfwbsak.dll

C:\WINDOWS\peltodgx.dll

C:\WINDOWS\fbxrqtwn.exe

C:\WINDOWS\eldm.exe

C:\WINDOWS\system32\YURF1.exe

C:\WINDOWS\system32\YURF0.exe

C:\WINDOWS\system32\YURF3.exe

C:\WINDOWS\system32\YURF2.exe


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

{3396B97E-39F0-49FA-834F-14E7E771D44B}=-

{33AC7D18-DC35-4D1A-940E-AFD5FC5C3327}=-

{61C99C6E-E1BB-4113-96D8-EB61D7F8C911}=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtUkLFxY]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"\YUR29.exe"=-

"\YUR1.exe"=-

"\YUR2.exe"=-

"\YUR3.exe"=-

"\YUR4.exe"=-

"EXPLORER.EXE"=-

"wsctf.exe"=-

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 19:21]

"wsctf.exe"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

uruchom System Repair Engineer zakładka System Repair Browser Add-ons odszukaj i usuń

Potym nowy log z Sreng


(Styg) #7

a wiec zrobilem to co napisaliscie i dalej mam takie objawy jak:

nie moge wejsc w ustawienia ekranu

nie ma w menu start wejscia do panelu sterowania

na pasku zadan jest ikonka ze usowa sprzet (dyski twarde)

czasem otwieraja sie strony jakies z kosmosu

nie otwieraja mi sie strony z antywirusami

oto log z combofixa

http://wklej.eu/index.php?id=f83406753c


(huber2t) #8

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\system32\YUR2.exe

C:\WINDOWS\system32\YUR1.exe

C:\WINDOWS\system32\YUR4.exe

C:\WINDOWS\system32\YUR3.exe

C:\WINDOWS\system32\YUR2A.exe

C:\WINDOWS\system32\YUR29.exe

C:\WINDOWS\system32\YUR2C.exe

C:\WINDOWS\system32\YUR2B.exe

C:\WINDOWS\system32\FNTtwyay.ini2

C:\WINDOWS\system32\yaywtTNF.dll

C:\WINDOWS\system32\YUR20.exe

C:\WINDOWS\system32\YUR22.exe

C:\WINDOWS\system32\YUR21.exe

C:\WINDOWS\system32\vtUkLFxY.dll

C:\WINDOWS\system32\qoMeBsTL.dll

C:\WINDOWS\dfmlxbpkqma.dll

C:\WINDOWS\rwlfsdmk.dll

C:\WINDOWS\onfwbsak.dll

C:\WINDOWS\peltodgx.dll

C:\WINDOWS\fbxrqtwn.exe

C:\WINDOWS\eldm.exe

C:\WINDOWS\system32\YURF1.exe

C:\WINDOWS\system32\YURF0.exe

C:\WINDOWS\system32\YURF3.exe

C:\WINDOWS\system32\YURF2.exe

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Po tym nowy log z combofix


(Styg) #9

problem wyglada nastepujaco nie otwieraja mi sie strony gdzie moge pobrac ten program :confused:


(huber2t) #10

Pobierz u kolegi i przynieś do siebie

:slight_smile:


(Leon$) #11

The Avenger: http://www.searchengines.pl/index.php?s ... ntry405552

:slight_smile:


(Styg) #12

heh dobra zrobilem takjak kazaliscie oto logi

avenger:

http://wklej.eu/index.php?id=2310754534

combofix

http://wklej.eu/index.php?id=d7ae4d04d2

powroocilo menu start ustawienia ekranu zostala tylko mala ikonka na pasku kolo zegarka bezpieczne usowanie sprzetu

i usowa niby mi tam :

urzadzenia sprzetowe :

wdc wd800jd-08msa1

wolumin uniwersalny - (e:)

wolumin uniwersalny - (c:)

jak daje zatrzymaj wychodzi z enie mozna w tej chwili tego zatrzymac :confused:


(Leon$) #13

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz program SDFix

-


(Styg) #14

ok zrobilem ikonka pozostala he oto raporty

http://wklej.eu/index.php?id=d8696b1eb6

http://wklej.eu/index.php?id=b014d1102d


(Leon$) #15

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Styg) #16

no cos uparrrrta taikonka ciagle jest oto log

http://wklej.eu/index.php?id=98d01f72f2


(Styg) #17

cos ta ikonka uparta jest ciagle jest widoczna oto log

http://wklej.eu/index.php?id=98d01f72f2


(Leon$) #18

pobierz i zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr. wyczyść cookies przeglądarek

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Styg) #19

heh zrobilem co kazales ikonka jak byla tak jest za to komp smiga jak nigdy szybko :stuck_out_tongue: oto log

http://wklej.eu/index.php?id=68c5968ef2


(Leon$) #20

PPM na pasek zadań >> właściwości >> pasek zadań >> dostosuj >> zaznacz zawsze ukryty

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& ... It!+4.44.5

:slight_smile: