Ratunku!

martynek123 · 24 Marzec 2010 10:14

Potrzebuję pomocy gdyż sama nie znam się zbyt dobrze na komputerach.Robię co mogę i bardzo proszę o radę.Otóż mam zainstalowany program Avast Antivirus wersja 5,0,462.Dwa dni temu wykrył on jakieś wirusy i przeniosłam je do kwarantanny.Od tej pory komputer po starcie i zalogowaniu bardzo długo ( nawet do 20 min) nie odpowiada na żadne akcje.Po prostu się muli! Próbowałam zrobić przywrócenie systemu ale wyskakuje komunikat “niekompletne” za każdym razem.W tym momencie skanuję komputer programem Malwarebytes i postaram się jakos wkleić loga po zakończonym skanowaniu ale nie wiem czy będę umiała.Jak już wspomniałam na komputerach nie znam się zbyt dobrze, a tego nigdy nie robiłam :mbam-log-2010-03-24 (11-11-56).rar (application/octet-stream) 1 KB

deFco247 · 24 Marzec 2010 10:26

Takie błaganie o pomoc przynosi wręcz odwrotny skutek do zamierzonego.

Skoro już piszesz w tym dziale z tego typu problemem, to należy wstawiać określone zasadami logi.

Pokaż logi z narzędzia OTL

W OTL przestawiasz Processes i Modules na All, Standard Registry na Standard oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt

Zawartość logów wklejasz na wklej.org, wklej.to lub nopaste.pl, a w poście dajesz link.

No i napisz dokładnie co avast poddał kwarantannie.

martynek123 · 24 Marzec 2010 10:38

Dzięki za pomoc.Nie zaprzeczam że jestem komputerowym matołem To jest log z programu malwarebytes http://wklej.to/ILQd a to jest log z OTL http://wklej.to/cE0Y. Te wirusy z Avasta usunęłam w akcie desperacji ale to były wirusy typu TrojanAgent i mnóstwo rootkitów.

deFco247 · 24 Marzec 2010 10:51

Każde z nas nim kiedyś było.

Jakie pliki to były. Szczególnie mi chodzi o rootkity - były to pliki umieszczone np. w folderze C:, D:\ czy w C:\WINDOWS\system32\drivers ??

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL FF - prefs.js…browser.search.defaultthis.engineName: “Hotspot Shield Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT1561552&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.selectedEngine: “Hotspot Shield Customized Web Search” [2010-03-23 18:59:02 | 000,000,000 | —D | M] (Mario Forever Toolbar) – C:\Documents and Settings\Martynka\Dane aplikacji\Mozilla\Firefox\Profiles\57gouldf.default\extensions{707db484-2428-402d-afb5-d85b387544c7} [2009-07-01 14:20:48 | 000,000,890 | ---- | M] () – C:\Documents and Settings\Martynka\Dane aplikacji\Mozilla\Firefox\Profiles\57gouldf.default\searchplugins\conduit.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {707DB484-2428-402D-AFB5-D85B387544C7} - No CLSID value found. [2010-03-23 15:36:04 | 000,000,000 | —D | C] – C:\Program Files\Conduit [2010-03-23 15:36:04 | 000,000,000 | —D | C] – C:\Documents and Settings\Martynka\Ustawienia lokalne\Dane aplikacji\Conduit [2010-03-23 15:36:03 | 000,000,000 | —D | C] – C:\Program Files\Mario_Forever [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At9.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At8.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At7.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At6.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At5.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At4.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At3.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At24.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At23.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At22.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At21.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At20.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At2.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At19.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At18.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At17.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At16.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At15.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At14.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At13.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At12.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At11.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At10.job [2010-03-24 00:20:39 | 000,000,370 | ---- | C] () – C:\WINDOWS\tasks\At1.job :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

Ze względu na ten podejrzany plik lepiej wykonać log z GMER.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

Monczkin · 24 Marzec 2010 11:05

martynek123 , nazwij proszę temat konkretnie, zgodnie z regulaminem forum, inaczej zostanie usunięty.