Mam problem z zawirusowanym komputerem, nie znam przyczyny

Dla specjalistów Bezpieczeństwo
#1

Witam,

proszę o sprawdzenie loga wygenerowanego przez ComboFixa. Totalnie się na tym nie znam.

http://wklej.org/id/90047/

Dziekuję

#2

Wklej do notatnika

Zapisz jako, nazwa CFScript.txt. Ten plik upuszczasz na ikonę ComboFix’a. Rozpocznie się usuwania - raport dasz na forum.

Następnym razem dajesz log z pierwszego a nie z czwartego skanu.

#3

Dziękuję za już, proszę o jeszcze :slight_smile: Jednak jeszcze coś nie do końca działa. Mieszkam w akademiku i tu jest taki system, że jak ma się wirusa, to internet jest odcięty. No i niestety jeszcze neta mam zablokowanego. Proszę o pomoc. Z góry dzięki

Wygenerowany log:

=========================================================================

http://wklej.org/id/90049/

#4

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

:slight_smile:

#5

Jeanne9 , Proszę zastosować się do tego Tematu i edytować własnego posta

w celu zmiany jego tytułu na konkretny oraz opisania problemu .

W przeciwnym razie topic wyląduje w Śmietniku.

Logi wklejasz na http://wklej.eu lub na http://wklej.org,

a w poście dajesz tylko link

#6

Przywracanie systemu wyłączyłam.

Podążałam wedle wskazań co do ComboFixa i oto efekt:

http://wklej.org/id/90043/

Wykonałam również skanowanie programem System Repair Engineer i oto efekt:

http://wklej.org/id/90044/

Niestety na razie internet do mnie nie powrócił co wskazuje na ciągłe zanieczyszczenie :expressionless:

Czekam na dalsze instrukcje

Pozdrawiam

#7

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

przeskanuj

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

:slight_smile:

#8

System Repair Engineer pokazuje zainfekowanie głównych plików systemowych: winlogon.exe, services.exe, lsass.exe, svchost.exe, spoolsv.exe., co pokrywa się ze wskazaniami ComboFix w sekcji Sigcheck.

Zobaczymy co pokaże log Dr.WEB CureIt!, w najlepszym razie czeka Cię podmiana tych plików.

#9

Wszystkie wyżej wymienione pliki zostały usunięte bądź wyleczone. Także teraz jest już dobrze:) Dziękuję pięknie, internet wrócił. Dziękuję wszystkim zaangażowanym :slight_smile: