ReksioK
10 Listopad 2010 11:12
#1
Witam
Bardzo proszę o pomoc z usunięciem wirusa.
Nie mogę sobie dać z tym rady w żaden sposób.
Ciągle wyskakują mi reklamy oraz pojawiają ciężkie procesy zwalniające prace komputera.
Poniżej log z OTLa
http://www.wklejto.pl/81103
Monczkin
10 Listopad 2010 11:13
#2
ReksioK , nazwij proszę temat konkretnie, bez zbędnych problemów w tytule. Inaczej wyciągnę konsekwencje. Przeczytaj proszę ten temat. viewtopic.php?f=16&t=394978
jessica
10 Listopad 2010 11:37
#3
Daj normalny log, bo ten, który dałeś, nie zawiera wszystkich sekcji.
Jest infekcja SSHNAS, ale nie widać jej elementów, bo są w innych sekcach.
Przy robieniu logu:
Procesy: zaznacz Użyj filtrowania
Moduły: zaznacz Użyj filtrowania
Usługi: zaznacz Użyj filtrowania
Sterowniki: zaznacz Użyj filtrowania
Rejestr: zaznacz Użyj filtrowania
Rejestr-skan dod: zaznacz Użyj filtrowania
zaznacz: użyj filtrowania wg nazwy firmy
zaznacz: Pomiń pliki Microsoftu
zaznacz: infekcja LOP
zaznacz: infekcja Purity
W pole Własne opcje skanowania/Scrypt wklej:
i dopiero wtedy kliknij Skanuj .
ReksioK
10 Listopad 2010 11:50
#4
Hm…
Skan zrobiłam jednak mam 2 raporty (chyba ze tak ma być).
http://www.wklejto.pl/81199
http://www.wklejto.pl/81201
Dzięki z góry za pomoc bo chyba zaraz wywalę kompa przez okno.
jessica
10 Listopad 2010 12:03
#5
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:
:OTL NetSvcs: SSHNAS - C:\WINDOWS\system32\sshnas21.dll () O4 - HKCU…\Run: [u36VRSFLG6] C:\Documents and Settings\Aleksandra\Ustawienia lokalne\Temp\Tbt.exe (Opera Software) O4 - HKCU…\Run: [KOO9RV9K4Z] C:\Documents and Settings\Aleksandra\Ustawienia lokalne\Temp\Tbt.exe (Opera Software) [2010-08-16 21:06:19 | 000,018,807 | ---- | M] () – C:\ComboFix.txt [2010-10-27 19:38:39 | 000,000,000 | —D | C] – C:\Program Files\MyWebSearch [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125153.backup [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125102.backup [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125012.backup [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125011.backup [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125010.backup [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125009.backup [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125008.backup [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125007.backup [2010-11-03 08:32:47 | 000,002,124 | RHS- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.20101104-125001.backup :Files C:\WINDOWS\Tsedaa.exe C:\DOCUME~1\ALEKSA~1\USTAWI~1\Temp\Tbu.exe C:\DOCUME~1\ALEKSA~1\USTAWI~1\Temp\Tbt.exe :Commands [emptytemp]
Kliknij w Wykonaj Script . Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Zrób nowy log, na tych samych ustawieniach, z dwoma wyjątkami:
Rejestr-skan dodatkowy: tym razem zaznacz brak
nie zaznaczaj “Użyj filtrowania wg nazwy firmy”
kliknij Skanuj .
Pokaż nowy log OTL.txt oraz raport z usuwania.
ReksioK
10 Listopad 2010 12:23
#6
jessica
10 Listopad 2010 12:33
#7
Wg mnie: powinno być OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Możesz jesze ewentualnie przeskanować komputer przy pomocy MBAM http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html
jessi
ReksioK
10 Listopad 2010 12:34
#8
Dzięki śliczne… na razie żadna nowa reklama się pojawiła ale już skanuję MBAM