Malware-gen i spowolnienie systemu

Dla specjalistów Bezpieczeństwo
#21

Witam,

Combo niestety nie chce zadziałać. pojawia się albo info: some files could no tbe created. Please close all appliations, reboot windows and restart the instalation.

albo komunikat ścieżki: 32788R22FWJW\hidec.exe System windows nie moze uzyskac dostępu do określonego urządzenia, ścieżki lub pliku. Możesz nie mieć odpowiednich uprawnień, aby uzyskać dostęp do elementu.

na necie już wycztałem że to znowu jakieś g… czy moge ten katalog spokojnie skasować?? czym go sprawdzić. bo COMODO nic w tym katalogu nie widzi.

pozdrawiam

#22

witam,

udało się w końcu odpalić ComboFixa. log jest tutaj: http://www.wklejto.pl/13637

będę wdzięczny za dalsze instrukcje.

#23

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

#24

tego wpisu

O4 - HKLM…\RunOnce: [ZoneAlarmSB Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -3

HJT nie pokazał. ten pierwszy usunąłem.

log z combo tutaj: http://www.wklejto.pl/13642

będę wdzięczny za dalsze dyrektywy.

#25

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj system Dr.WEB CureIt!

#26

Witam serdecznie,

wszystko wygląda na czyste.

Jeszcze raz bardzo dziękuję za poświęcenie czasu i pomoc. Bez Was nie dałbym sobie rady.

Jeszcze pytanko o pendrive’a i mp3 playera - szukałem na forum, ale jakoś są sprzeczne wersje.

Jest pendrive, od którego cale to nieszczęście się zaczęło. Otóż mogę go jak najbardziej sformatować, tylko boję się go podłączać do jakiegokolwiek kompa. PRT w ogóle jakby nie reagował - za każdym razem pojawia się Run-Time Error: 53. File Not Found. Flasha Disinfectora też cały czas zarzucam, ale jestem do niego jakoś średnio przekonany - wcześniej zeskanowałem nim innego pendrive’a, ale dalej przenosił on pliki .vbs. Czy jest jakiś inny sposób? Wiadomo że format, choć jak już wspomniałem, boję sie go gdziekolwiek wtykać. Autorum mam już wyłączony.

No co zrobić z mp3 playerem? Czy można go po prostu sformatować?

Dziękuję i pozdrawiam,