Problem z aplikacją ping.exe

Dla specjalistów Bezpieczeństwo
#1

A więc tak,po wejściu na jakąś stronę nagle zniknęło okno firefoxa i na pasku przy zegarku (windows xp) pojawiła się czerwona tarczka „programu” jeśli dobrze pamiętam – internet security. Od razu pojawiło się automatyczne skanowanie systemu.Po zatwierdzeniu ustawień wyskakuje okienko, że zmiana ustawień jest opcją i żeby móc użyć opcji należy wykupić cały program za ok. 50$… Ponadto cokolwiek nie próbowałabym ustawić, zmienić należy „wykupić” full wersję.Następnie uruchomiłam komp w trybie awaryjnym,przeskanowałam Malwarebytes Anti-Malware, wykrył kilka wirusów, usunęłam je. Teraz co jakiś czas komp sam się wyłącza i Co kilka minut wyskakuje mi komunikat : Wystąpił problem z aplikacją ping.exe i zostanie ona zamknięta. Przepraszamy za kłopoty.

Log z OTL : http://wklej.org/id/696059/

http://wklej.org/id/696061/

#2

Problem z ping.exe wynika z obecności rootkita zeroaccess. Będzie ciężko ale spróbujemy. Proszę pobrać przygotować odpowiednio system pod skan Combofixem jak napisano w instrukcji i uruchomić Combofixa dwuklikiem. Instrukcja http://www.fixitpc.pl/topic/7-dezynfekc … -combofix/

#3

Log z Combofix : http://wklej.org/id/696826/

Teraz gdy ponownie uruchamiam komputer, strtasznie zamula a np programy wolno się ładują.

#4

To jest dopiero początek usuwania

wklej do notatnika:

Zapisz plik jako CFScript najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Następnie uruchom OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum + raport z usuwania Combofixem

#5

Log z Combofix : http://wklej.org/id/697354/

Log z OTL : http://wklej.org/id/697361/

#6

Przeoczyłem usługę która powoduje odradzanie się rootkita dlatego ponowimy usuwania. Mam nadzieje że ostatni raz

wklej do notatnika:

Zapisz plik jako CFScript najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

#7

Log z Combofix : http://wklej.org/id/697551/

#8

Nic się nie usunęło. Będziemy musieli przeprowadzić usuwanie z zewnątrz. Pobierz i nagraj sobie płytkę OTLPE instrukcja http://www.fixitpc.pl/topic/4414-diagno … h-windows/ Uruchom komputer z płytki, uruchom OTLPE

W okno Custom Scans/Fixes Własne opcje skanowania / skrypt wpisz netsvcs klikasz Scan pokaż raport na forum