mam problem ze spywarem którego wykrywa spyware terminator… backdoor.TDSS.atb i .aru komp starsznie zwolnił, tapeta zmieniła sie i wyskakuje komunikat warning: spyware threat has been detected on your PC… strony ze skanerami antywirusowymi nie chcą sie otworzyć
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
Hidden driver "TDSSserv.sys" found!
ImagePath: \systemroot\system32\drivers\TDSSpqlt.sys
Start Type: 1 (System)
Rootkit scan completed.
Error: file "C:\WINDOWS\system32\drivers\tdssserv.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\tdssserv.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\drivers\TDSScrrx.sys" not found!
Deletion of file "C:\Windows\system32\drivers\TDSScrrx.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\drivers\TDSSnbcb.sys" not found!
Deletion of file "C:\Windows\system32\drivers\TDSSnbcb.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSScrrx.dll" not found!
Deletion of file "C:\Windows\system32\TDSScrrx.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSdotf.dll" not found!
Deletion of file "C:\Windows\system32\TDSSdotf.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSfopt.dll" not found!
Deletion of file "C:\Windows\system32\TDSSfopt.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSntlv.dll" not found!
Deletion of file "C:\Windows\system32\TDSSntlv.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSnyfn.log" not found!
Deletion of file "C:\Windows\system32\TDSSnyfn.log" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSpone.log" not found!
Deletion of file "C:\Windows\system32\TDSSpone.log" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSqycx.dll" not found!
Deletion of file "C:\Windows\system32\TDSSqycx.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSrfpp.dll" not found!
Deletion of file "C:\Windows\system32\TDSSrfpp.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSsbxq.log" not found!
Deletion of file "C:\Windows\system32\TDSSsbxq.log" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSStmei.dll" not found!
Deletion of file "C:\Windows\system32\TDSStmei.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSwqsc.dat" not found!
Deletion of file "C:\Windows\system32\TDSSwqsc.dat" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Windows\system32\TDSSwqsc.dll" not found!
Deletion of file "C:\Windows\system32\TDSSwqsc.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\tdssserv" not found!
Deletion of driver "tdssserv" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\TDSSnbcb" not found!
Deletion of driver "TDSSnbcb" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
Nie moge otworzyć aplikacji ComboFix ktorą mam na kompie… jest ten sam problem co z Malwarebytes’ Anti-Malware a jak chce sciągnąć ComboFix to znowu nie chce mi wyświetlić strony…
musze uciekać do pracy jutro rano odczytam posty z forum
Wysłałem Ci Combofixa na email nazwa specjalnie zmieniona. Wejdź w tryb awaryjny windows i uruchom Combofixa dwuklikiem przeskanuj system i daj log na forum
Niestety i w trybie awaryjnym nie chce załączyc tych aplikacji… w ogóle zauważylem że podczas uruchamiania z trybu awaryjnego są dwa loginy a nigdy tak nie było tylko ja korzystalem z tego komputera nie było potrzeby ich zakładac… teraz doszla osoba podpisana Administrator :/… menadźer zadań jest nie aktywny (ponoć wylłączony przez administratora) rozdzielczość się zmniejszyła bez powrotnie i podczas startu wyskakuje okienko windowsa "google installer -wystąpił problem z aplikacją
jest jeszcze jakis ratunek
// Połączono posty.
jeżelichodzi o the avenger to uruchomiłsie bez problemu a log wkleiłemwczesniej chyba ze chodzi o cos innego… za chwilesprobuje z tym drugim combo
// Połączono posty.
http://wklejto.pl/16516 tu jest po aplikacji the avenger… tylko jest taki problem ze nie chciałmi sie uruchomic komp po tej operacji… byłczarny ekran… jedynie po zaznaczeniu w menu 'ostatnia znana dobra konfiguracja" odpalił
Jeśli nie uruchomił się Combofix to się nie dziw. Podałem Ci nowy skrypt do Avangera. Proszę zrobić wszystko według kolejności jaką podałem w poście powyżej Trzeba wejść w tryb awaryjny windows i uruchomić Combofixa
menadźer zadań jest juz dostępny, skanuje teraz przez kaspersky anti-virus bo póki co sie łączy
// Połączono posty.
mam pytanko… jakie zabazpieczenia najlepiej zainstalowac na kompie tak aby bylo najmniej takich sytuacji?.. czy jest cos dobrego i czy wystarczy antiwirus czy lepiej zaintalowac jakiś anti spywer