Problemy z świeżym WinXP


(system) #1

Witam.

Jakoś tak dwa tygodnie temu mój XP zaczął wariować. Objawiało się to przede wszystkim następująco:

-


(Spandau) #2

Spróbuj pobrać Combofixa stąd http://rapidshare.com/files/219561550/125.com.exe.html nazwa specjalnie zmieniona uruchom Combofixa dwuklikiem przeskanuj system i daj log na forum


(FXJ) #3

Wykonaj test najpierw pamięci a potem dysku. Znajdziesz winowajcę.


(system) #4

ComboFix log

(Plik CF przemianowany na podkova.exe, ze starą nazwą były problemy z uruchomieniem.)


(Spandau) #5

To może być wirus infekujący pliki exe?

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Pobierz Dr.WEB CureIt! Już w trakcie pobierania zapisz go pod zmienioną nazwą np 123.com z rozszerzeniem com nie exe. Uruchom wykonaj pełne skanowanie wylecz co się da resztę usuń. Napisz co znalazł.


(system) #6

Skan trwa.

Wygląda na to, że większość plików .exe jest zainfekowana przez Win32.Virut.56. To by nawet pasowało do tego, że nowa instalacja Windowsa tak szybko zaczęła się krzaczyć.

Napiszę co i jak po zakończeniu skanowania.


(Ciuci) #7

Skoro to Virut to już własciwie nie masz co pisać!Tutaj spandaupol ładnie opisał co można zrobić w przypadku tego wirusa http://helpc.eu/viewtopic.php?f=26&t=1674


(system) #8

Po kilku skanach Dr.Webem wygląda na to, że wirus został pokonany. Ostatnie dwa pełne skany nie wykryły ani jednego zagrożenia. Zniknął nawet wpis w ComboFixie który pojawiał się wcześniej, czyli

Jednak został jeszcze jeden śmieć którego nie wykrywa mi żaden skaner. Mianowicie, przy każdym włączeniu komputera pojawia się kilkanaście okienek Firefoxa próbujących dostać się na stronę http://jl.chura.pl. Firefox blokuje ładowanie strony, krzycząc, że jest niebezpieczna. W autostarcie nie znalazłem żadnych niepokojących wpisów. Jakieś pomysły?

ComboFix log

HijackThis log