Problem z procesem Wscript.exe

Dla specjalistów Bezpieczeństwo
#1

Bardzo bym prosił o sprawdzenie loga ![-o<

Prawdopodobnie złapałem przez pena. I Myślę że przez to są spowodowane moje lagi w cs’sie

Tutaj zamieszczam log z HijackThis - http://wklej.org/id/68691/

a tutaj z ComboFIx - http://wklej.org/id/68702/

Ja coś tam próbowałem zrobić i jak skanowałem PC combofixem to po tym jak wchodziłem na dysk C czy D to normalnie mogłem wejść a przed tym musiałem Prawym otwórz . Lecz zdaje mi się że nie rozwiązałem problemu :frowning:

Bardzo bym prosił o pomoc co mam z tym zrobić ![-o<

#2

Do wyleczenia pendrive z wirusów użyj tych programów

Wklej do notatnika:

File::

c:\windows\pagefile.sys.vbs

C:\pagefile.sys.vbs


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MSRegInfo"=-

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000000

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{42c9f557-d9bc-11dd-b360-000fea433379}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5aaf03a0-16e3-11de-b448-000fea433379}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7ea1cc8e-13eb-11de-b43d-000fea433379}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e48e77c2-b33a-11dd-9f30-806d6172696f}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.org a w poście dajesz tylko link

#3

Zrobiłem jak mi kazałeś tutaj log - http://wklej.org/id/68808/

EDIT: a ten link co mi dałeś gdzie mogę wyleczyć pena to te wszystkie programy mam sciagnac czy tylko jeden i sprawę załatwić jednym z tych programów (pierwszy raz mi się takie coś przytrafiło )

#4

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!

#5

tutaj raport z avenger.txt - http://wklej.org/id/68812/

przeczyściłem system oraz rejestr oraz Wyłączyłem i włączyłem przywracanie systemu teraz mi się ściąga Kaspersky Online Scanner

#6

Plik usunięty

#7

Jakim programem mam usunąć z pena tego wirusa ? huber2t mi podał ale którym z tych programów najlepiej to zrobić ?

#8

Wszystkie są do usuwania infekcji z pendrive, wybierz jaki chcesz Na koniec wykonasz skanowanie skanerem antywirusowym z podłączonym pendrive i zobaczymy czy coś zostało

#9

Tutaj wkleję logi z przypiętym penem do PC

Log z - HijackThis - http://wklej.org/id/68984/

oraz z combofix - http://wklej.org/id/68988/

chciałbym dodać że podczas skanowania combofixem to mi coś usuwał z pena chyba cos autorun.exe ale nie jestem pewien

może jeszce podać raport z The Avenger ? :smiley:

A chciałbym się zapytaćczy to mogło powodować lagi na Cs’sie ?

#10

Logi czyste, tak usunął plik autorun.inf

Z podłaczonym pendrive Przeskanuj system Dr.WEB CureIt! pełne skanowanie

#11

No niestety ale mi znalazlo jakieś zainfekowane pliki… ;/

Niema tutaj zadnego raportu albo cóś żeby wam pokazać …

Jak mógłbym wam pokazać co tam mam nie tak ??

#12

Nie ma w tym nic dziwnego bo log nie pokazuje wszystkiego dlatego prosimy o skan

Możesz dać screena

#13

Proszę o to mój link ze screenem http://img165.imageshack.us/img165/6574/virjpeg.png

Dysk L: to jest właśnie pen

Macie jakieś pomysły ;/

#14

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Usuń pozostałości po Combofix. Wygląda na to że plik z pendrive został usunięty, ale przeskanuj ponownie dla pewności

#15

A czy zawartość z pena mam usunąć (mam tam filmy) czy może zostać

EDIT : zeskanowałem znów i już mi nic nie wykryło :smiley: Chciałbym bardzo wam Podziękować

Pozdrawiam

Chciałem się zapytać czy wie ktoś może jak uspokoić lagi , przed tym wirusem nie miałem lagów a teraz nawet jak pozbyłem sie tego wirusa to nadal mam wysokie pingi ( duze lagi i pingi chodzi mi o grę Counter-Strike ) Jeśli ktośmoze pomóc bardzo bym był wdzięczny

#16

Może zostać Dla pewności możesz przeskanować ponownie DrWeb’em oczywiście z podłączonym pendrive