Przegladarki nie dzialaja, system sie nie wylacza

Dla specjalistów Bezpieczeństwo
#1

Zgodnie z zaleceniami, tematu nie zatytulowalem “prosba o sprawdzenie loga”, ale o to mi wlasnie chodzi :D.

Dostalem “do obadania” komputer z rosyjskim windowsem i masa wirusow. Przelecialem go wszystkim co przyszlo mi do glowy.

Avast znalazl 2 wirusy, z 5 robali i 4 trojany

Trojan Remover usunal ze 3 trojany, ale pojawil sie zgrzyt. Dostep do pliku C:/Windows/system32/drivers/conime.exe byl zablokowany. Mozliwe, ze blokuje go zainstalowany juz wczesniej MCAffe ale niestety nie mam pojecia jak go wylaczyc. w programie nie ma takiej opcji, a zabijanie procesow MCAffe w proces explorerze skutkuje jedynie samoczynnym ich wlaczaniem po kilku minutach :P.

Na koncu Spybot i Ad-Aware nic nie znalazly.

Problemy z komputerem sa nastepujace:

-Nie dzialaja przegladarki (IE wyrzuca “nie mozna znalezc strony”, opera i firefox nawet nie probuje sie laczyc, ale nie zwracaja tez bledu-jest po prostu “czysta karta”). Internet ogolnie dziala, pingi wracaja, programy normalnie sie aktualizuja.

-Windows sie nie wylacza. Po nacisnieciu “wylacz” znikaja jedynie ikony z ekranu

-Nie widac plikow ukrytych mimo zmiany ustawien w opcjach folderow. Tak czy inaczej sa po prostu “niewidzialne”

-Nie dziala program DELL Wireless WLAN Card sluzacy do zarzadzania polaczeniami sieci bezprzewodowych. wlacza sie ok. 5 minut, a jak juz sie odpali- i tak nie ma polowy przyciskow. Najczesciej w ogole po prostu sie wiesza.

Oto log:

http://wklej.org/id/9f3443ae64

Bylbym niezmiernie wdzieczny za pomoc :wink:

Pozdrawiam.

#2

Pobierz program SDFix

#3

Z ostatniej chwili. Odinstalowalem MCAffe w pizdu i nagle…

-komputer normalnie sie wylacza

-przegladarki zaczely dzialac :P.

Niemniej pozostal problem z programem do sieci bezprzewodowych. I dalej nie jestem pewien czy zadnego syfu nie ma. Na wszelki wypadek zaraz wrzuce logi z programow, ktore podales.

EDIT:

Log z combofix:

http://wklej.org/id/dcb3437a27

#4

Nie oglądaj azjatyckich filmów :slight_smile:

Do odtworzenia będzie jeden sterownik:

Wklej do Notatnika:

File::

C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS


Folder::

C:\ß ňóň ďîćčâó íĺěíîăî

C:\Program Files\Äëčííűĺ íŕđäű 2.0


Driver::

USBSTOR


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"qnusnj"=-

"teuyen"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo

#5

Co maja do tego azjatyckie filmy? :smiley:

Najdziwniejszym jaki ostatnio ogladalem byl “Visitor Q” Takashiego Miike. Przebija chyba nawet “Gozu” tego samego autora :D.

Raport SDfix:

http://wklej.org/id/a4af217bf4

I zaraz zrobie to co napisales dalej.

EDIT:

Zrobilem to co mowiles;

Oto log:

http://wklej.org/id/6c74e8deb1

#6 
C:\Program Files\Длинные нарды 2.0

C:\џ вгв Ї®¦Ёўг Ґ¬®Ј®

zobacz co to jest

Skan AVG Anti-Spyware 7.5 po update :wink:

#7

OK. Dzieki za pomoc. Wszystko juz dziala :D.

Niestety nie mialem czasu sprawdzic tej ostatniej rzeczy, bo czas ktory mialem na zrobienie tego byl dosc… ograniczony. Niemniej na oko wszystko jest ok.

Jeszcze raz wielkie dzieki :slight_smile: