Problem z komputerem "You Have a securiry problem" 2

[Tomqe (Bunio13)]

Wyświetla mi się cały czas napis “You Have a securiry problem”.Bardzo proszę o pomoc i załączam loga. http://wklejto.pl/10673

[Leon1 (Leon$)]

wpisy

O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll (file missing) O4 - HKCU…\Run: [somefox] C:\DOCUME~1\toral\USTAWI~1\Temp\a…exe O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\DOCUME~1\toral\USTAWI~1\Temp\a…exe C:\DOCUME~1\toral\USTAWI~1\Temp\b.exe

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Tomqe (Bunio13)]

Log z usuwania Combofix

http://wklejto.pl/10681

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[xian (Maxikasik)]

mialem wlasnie to samo u siebie ;/

pogrzebalem w uruchomionych procesach i wynalazlem najpierw jeden dziwny o nazwie a.exe, pozniej dolaczyl do niego d.exe

znalazlem pliki odpowiedzialne za nie w katalogu “C:\WINDOWS\Prefetch” (tu sie zdzniwilem bo byl jeszcze b.exe).

A.EXE-17B80DFF.pf

B.EXE-22138041.pf

D.EXE-0CE030CF.pf

na ten moment spakowalem je razem(a orginaly wywalilem) zeby dalej przemyslec sytuacje bo chyba jeszcze nie koniec

po tym zabiegu monit o zagrozeniach juz sie nie pojawia od ok 20, wiec wydaje mi sie ze pomoglo - na wszelki wypadek pliki przesle do kasperskiego do przetestowania(jesli dadza mi jakas odpowiedz odezwe sie - juz to kiedys robilem i nie odezwali sie ;/ )

pozdrawiam

ps. jesli uzyjesz mojego sposobu robisz to na wlasna odpowiedzialnosc, nie jestem specem od zabezpieczen ;/ moze ktos na forum sie wypowie czy to odpowiednie potraktowanie tego dziadostwa

edit:

niestety po resecie kompa problem nadal wystepuje ;/ wiec nie pomoglo ;/ - plikow nie ma juz w w/w katalogu i zaczynam szukac ponownie gdzie sie zagniezdzily ![;

znalaly sie w “C:\Documents and Settings\sLy\Ustawienia lokalne\Temp”

ooo… widze ze robie relacje na zywo

kaspersky tym razem zareagowal(wszystko inne zablokowal - nie moglem uruchomic zadnego programu;/) i natychmiast wykryl ze plik chce cos namotac w systemi i sam odpalil jakies skanowanie po czym zresetowal system. okazalo sie ze to trojan o nazwie “trojan.W32.FaudPack.abs” i zostal skasowany. za moment wysle go razem z kolegami(b.exe i d.exe) do nich(newvirus@kaspersky.com) niech sprawdza co maja wspolnego

teraz naprawde wyglada, ze juz wszystko wrocilo do normy

[Tomqe (Bunio13)]

mialem wlasnie to samo u siebie ;/ pogrzebalem w uruchomionych procesach i wynalazlem najpierw jeden dziwny o nazwie a.exe, pozniej dolaczyl do niego d.exe znalazlem pliki odpowiedzialne za nie w katalogu “C:\WINDOWS\Prefetch” (tu sie zdzniwilem bo byl jeszcze b.exe). A.EXE-17B80DFF.pf B.EXE-22138041.pf D.EXE-0CE030CF.pf na ten moment spakowalem je razem(a orginaly wywalilem) zeby dalej przemyslec sytuacje bo chyba jeszcze nie koniec po tym zabiegu monit o zagrozeniach juz sie nie pojawia od ok 20, wiec wydaje mi sie ze pomoglo - na wszelki wypadek pliki przesle do kasperskiego do przetestowania(jesli dadza mi jakas odpowiedz odezwe sie - juz to kiedys robilem i nie odezwali sie ;/ ) pozdrawiam ps. jesli uzyjesz mojego sposobu robisz to na wlasna odpowiedzialnosc, nie jestem specem od zabezpieczen ;/ moze ktos na forum sie wypowie czy to odpowiednie potraktowanie tego dziadostwa edit: niestety po resecie kompa problem nadal wystepuje ;/ wiec nie pomoglo ;/ - plikow nie ma juz w w/w katalogu i zaczynam szukac ponownie gdzie sie zagniezdzily znalaly sie w “C:\Documents and Settings\sLy\Ustawienia lokalne\Temp” ooo… widze ze robie relacje na zywo kaspersky tym razem zareagowal(wszystko inne zablokowal - nie moglem uruchomic zadnego programu;/) i natychmiast wykryl ze plik chce cos namotac w systemi i sam odpalil jakies skanowanie po czym zresetowal system. okazalo sie ze to trojan o nazwie “trojan.W32.FaudPack.abs” i zostal skasowany. za moment wysle go razem z kolegami(b.exe i d.exe) do nich(newvirus@kaspersky.com) niech sprawdza co maja wspolnego teraz naprawde wyglada, ze juz wszystko wrocilo do normy :PA ja postąpilem według rad wcześniejszych i pomogło .Obecnie skanuje programem Dr.WEB CureIt! .Wygląda dobrze (niewykryto nic), ale przskanuje pełnym.

[Tomqe (Bunio13)]

Niemoge przeprowadzić pełnego skanowania bo występuje problem -(Wystąpił problem z aplikacją setup.exe i zostanie ona zamknięta. Przepraszamy za kłopoty.)AppName: setup.exe AppVer: 0.0.0.0 ModName: unknown

ModVer: 0.0.0.0 Offset: 0101c8f4

Przy 1 skanowaniu po godzinie i jakies 2/3 miałem przeskanowane bez błędu ,obecnie po 10 minutach.

[xian (Maxikasik)]

nie wiem co to ten Dr.WEB ale jesli to skaner internetowy to nie mam do nich zaufania ;/

mam wrazenie ze zawsze jak skanuje czyms takim(ostatnio dobre 3 lata temu, moze sie cos w tym temacie zminilo) to zawsze cos znajdzie i nie daje sie z tym znalezionym czyms nic zrobic zanim nie kupisz ich programu ;/

[Tomqe (Bunio13)]

Jest to program do pobrania (link na stonie)i wygląda wporządku.Ledwie ^ post a się wymondrza. [-X

[xian (Maxikasik)]

heh

nie mialem na celu sie wymadrzac, daleki jestem od tego

wyrazilem tylko wlasna opinie na ten temat - a poza tym ilosc postow na danym forum raczej nie jest zadnym wykladnikiem

[Tomqe (Bunio13)]

Problem został rozwiązany. Myśle że można zamknąć temat. Dziękuję wszystkim za pomoc.