Log kompa

Dla specjalistów Bezpieczeństwo
#1

witam mam problem z kompem od rana avast męczy mnie komunikatami o wirusach. wykrył mi coś takiego:WIN32:trojan-gen.{other}

dodaje też swjego LOGA.

Proszę o pomoc

====================================

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.

Widziałeś ten komunikat Ważny komunikat dotyczący tytułowania tematów zastosuj sie do niego => inaczej temat poleci do śmietnika :evil:

Pozdrawiam kuz5

#2

1.Startujesz do trybu awaryjnego

2.Wyłanczasz przywracanie systemu (tylko Me/Xp)

3.Kasujesz wpisy w HijackThis

4.Kasujesz pogrubione pliki/foldery

5.Dajesz nowy log z hjt + log z Silent Runners

#3

lukid82 proszę zmienić tytuł na konkretny

http://forum.dobreprogramy.pl/viewtopic.php?t=66889

#4

InfinityToJa

nie mam pojęci co to jest :o

kompa dostałem od brata jestem laikiem w tych sprawach :smiley:

#5

To opisze ja dokładniej :frowning:

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jezeli któryś z nich bedzie na żółto to go zostaw).

Pod normlanym trybem pobierz KillBox

  1. Wyłącz przywracanie systemu
  1. Uruchamiasz kompa w trybie awaryjnym
  1. Uruchamiasz killboxa, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżki:

C:\WINDOWS\System32** netfilt4.exe**

C:\WINDOWS\System32** dmzfn.exe**

C:\WINDOWS\System32** vxgame6.exe3584.exe**

C:\Documents and Settings\All Users\Dokumenty\Settings** 2014.dll**

C:\Documents and Settings\All Users\Dokumenty\Settings** 3246762198745124975.dll**

C:\Documents and Settings\All Users\Dokumenty\Settings** artm_new.dll**

C:\Documents and Settings\All Users\Dokumenty\Settings** polymorph.dll**

Klikasz X czerwony i restart kompa (restart dopiero po usunięciu ostatniego pliku).

Kasujesz ręcznie z dysku folder inet20001 który jest w *C:\WINDOWS*

  1. Uruchamiasz HijackThis i wybierasz “Do a system scan only”. Pokaże się lista wpisów, zaznaczasz wpisy

i klikasz na “Fix checked”. Wpisy zostaną usunięte.

To by było na tyle w awaryjnym.

Pobierz program Ewido zrób update i przeskanuj.

Po wykonaniu w/w dajesz nowy log z HijackThis plus z SilentRunners.

#6

adam9870

:cry: nie moge wejść do trybu awaryjnego

jestem laikiem jakich mało :cry:

pewnie nic z tego n nie wyjdzie

#7

Więc tak : na klawiaturze (u góry) masz klawisze od F1 do F12.

Po włączeniu komputera wciskasz rytmicznie :wink: jeden z klawiszy - F8 lub F5 (zaznaczyłem je na czerwono :wink: )

5b41b6997ef0e783.jpg

potem pokazuje Ci się taki czarny ekran z białym tekstem - klawiszami strzałek na klawiaturze wybierasz

Tryb awaryjny potem pozostaje tylko kliknąć Tak

:slight_smile:

#8

Możesz to zrobić tak: będąc w trybie normalnym wejdź:

Start --> uruchom --> msconfig

w zakładce BOOT.INI zaznacz /SAFEBOOT i ok.

Poprosi o restart kompa - oczywiście się zgadzasz

Pojawi się czarne i wszystko normalnie jak przy wchodzeniu w awaryjny

Jest tylko jedną ale - pojawi się wybór kont (zawsze będą conajmniej dwa konta (Twoje i Administrator) - wybierasz TWOJE i juz jesteś w awaryjnym

#9

adam9870

wszystko zrobiłem według instrukcji nie udało mi się tylko odnaleść pliku inet20001 podaje nowy log za pomoc wielkie dzięki :slight_smile:

#10

W trybie awaryjnym z wyłączonym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery na czerwono ręcznie z dysku (w razie problemów z usuwaniem plików użyj narzędzia KillBox ):

Wyczyść folder TEMP (w trybie awaryjnym), czyli Start --> uruchom --> cmd i wpisujesz:

Proponuje zainstalować SP2 :slight_smile:

Wrzuć jeszcze log z Silent Runners (opis pod Hijackiem) :slight_smile:

#11

Bieniol

teraz wszystko chodzi w żółwim tempie zaraz mnie trafi :-x

#12

log jest ucięty, poczekaj na komunikat “Done”