Problem z lsass.exe.vir!


(potus) #1

Po "wirusie policyjnym" i naprawą tym sposobem : http://forum.programosy.pl/trojan-ukash ... 32349.html

przeleciałem System ComboFix`em. Po restarcie ukazuje mi się okienko z "System Windows nie może otworzyć tego pliku: lsass.exe.vir. "

Co robić ?

Jest taki plik w Qarantannie powstałym po ComboFix`e, ale chyba tam Windows nie "czyta" przy starcie.


(Atis) #2

Pokaż logi z OTL na wklej.org.


(potus) #3

Oto i log

http://wklej.to/zhnUV

Co zrobić z tym katalogiem po ComboFix`e ??


(Atis) #4

Odinstaluj ComboFix.

Start -> Uruchom (logo Windows+R) -> wklej:

"tutaj wklej pełną ścieżkę do pliku ComboFix.exe" /uninstall

Jeżeli ComboFix jest na pulpicie to:

"C:\Documents and Settings\Eugeniusz Plewinski\Pulpit\ComboFix.exe" /uninstall

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.


(potus) #5

OTL: http://wklej.to/GOlHh

A to zostało po adw cleaner: http://wklej.to/AhnZ3


(Atis) #6

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date


(potus) #7

Zaktualizuję tą Jave. Czy wtedy wszystko będzie już ok ??


(Atis) #8

Odinstaluj Java 6 Update 31.

Później zainstaluj Java 7 Update 9 i to wszystko.


(potus) #9

Co tu w ogóle było ?? Napisz w dwóch słowach.


(Atis) #10

Przecież wiesz, bo napisałeś o tym w pierwszym poście.

Trojan blokujący system i udający policję.

ComboFix nie usunął całkowicie trojana i to powodowało błąd podczas uruchamiania systemu.


(potus) #11

Myślałem że coś więcej wywęszyłeś i dlatego było tyle roboty.

Bardzo dziękuję za pomoc i podziwiam takich ludzi którzy w takim logu coś potrafią wyszukać i jeszcze do tego to naprawić.

-- Dodane 28.11.2012 (Śr) 17:27 --

Jeszcze raz muszę prosić o pomoc. Od w/w operacji mój FireFox od załączenia potrzebuje ok. 15 min na "rozruch". Przez ten czas strony się ładują aż do przekroczenia czasu. Potem wystarczy odświeżyć i zaczynają działać normalnie.