dagmara.j
13 Wrzesień 2013 10:01
#1
witam,
spotkał mnie i moją sieć problem znany z wcześniejszych wątków - SKRÓTY NA PENDRIVIE
Nie wyleczył mi Kasperski, Malwarabytes, f-secure, eset - nic nie pomaga. POMOCY!!
Załączam OTL:
http://www.wklejto.pl/173758
czekam i dzięki za pomoc!
Dimatheus
13 Wrzesień 2013 10:07
#2
dagmara.j. , WIELKIE litery w internecie oznaczają krzyk. Proszę - korzystając z przycisku
Pozdrawiam,
Dimatheus
dagmara.j
13 Wrzesień 2013 10:19
#4
wcześniej extras.txt, teraz OTL:
http://www.wklejto.pl/173764
– Dodane 13.09.2013 (Pt) 12:25 –
raport z usbfix
http://www.wklejto.pl/173765
Atis
13 Wrzesień 2013 10:31
#5
Czy masz jakiś problem z czytaniem?
Wszystkie opcje mają być ustawione na Użyj filtrowania:
analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741
dagmara.j
13 Wrzesień 2013 10:48
#6
Wcześniej robiłam ze złymi ustawieniami. Teraz raporty wyglądają tak:
otl:
http://www.wklejto.pl/173767
extras:
http://www.wklejto.pl/173768
ps. dzięki za instrukcję
Atis
13 Wrzesień 2013 10:55
#7
Odinstaluj Spybot - Search & Destroy 2.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Spybot – (SDWSCService) SRV - File not found [Auto | Running] – C:\Program Files\Spybot – (SDUpdateService) SRV - File not found [Auto | Running] – C:\Program Files\Spybot – (SDScannerService) DRV - File not found [Kernel | On_Demand | Stopped] – E:\NTGLM7X.sys – (SetupNTGLM7X) DRV - File not found [Kernel | On_Demand | Stopped] – E:\NTACCESS.sys – (NTACCESS) DRV - File not found [Kernel | On_Demand | Stopped] – C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS – (MRENDIS5) DRV - File not found [Kernel | On_Demand | Stopped] – C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS – (MREMPR5) DRV - File not found [Kernel | On_Demand | Stopped] – E:\INSTALL\GMSIPCI.SYS – (GMSIPCI) IE - HKU\S-1-5-21-1454471165-1004336348-682003330-1003…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.v9.com/web/?q={searchTerms} O4 - HKLM…\Run: [home] wscript.exe //B “C:\DOCUME~1\ADAM\USTAWI~1\Temp\home.vbs” File not found O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKU\S-1-5-21-1454471165-1004336348-682003330-1003…\Run: [home] wscript.exe //B “C:\DOCUME~1\ADAM\USTAWI~1\Temp\home.vbs” File not found O4 - HKLM…\RunOnce: [] File not found O4 - Startup: C:\Documents and Settings\ADAM\Menu Start\Programy\Autostart\home.vbs () O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) - File not found [2013-09-11 13:24:52 | 000,000,000 | —D | C] – C:\AdwCleaner :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Files F:*.lnk F:\home.vbs F:\FOUND.* attrib /d /s -s -h F:* /c :Commands [resethosts] [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pokaż nowy raport UsbFix z opcji Listing.
dagmara.j
13 Wrzesień 2013 11:08
#8
dagmara.j
13 Wrzesień 2013 11:17
#10
poprawiona odpowiedź w poście wyżej - idzie mi to opornie - dzięki za szybkość
Atis
13 Wrzesień 2013 11:24
#11
Uruchom system w trybie awaryjnym i wtedy wykonaj skrypt.
Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.
http://support2.kaspersky.com/pl/493#q1
Do okna Własne opcje skanowania / skrypt wklej:
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pokaż nowy raport UsbFix z opcji Listing.
dagmara.j
13 Wrzesień 2013 11:59
#12
Atis
13 Wrzesień 2013 12:20
#13
Uruchom UsbFix i kliknij Vaccinate.
Wklej i kliknij Wykonaj skrypt:
:OTL [2013-09-11 10:35:24 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Avira [2013-09-11 10:13:38 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy [2013-09-11 10:12:18 | 000,000,000 | —D | C] – C:\Program Files\Spybot - Search & Destroy 2
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
dagmara.j
13 Wrzesień 2013 12:55
#14
witam ponownie po zakończeniu akcji - wieeeelkie dzięki! również za cierpliwość
I mam pytanie - nie da się tego inaczej wyleczyć, niż w ten sposób? Niestety zostało mi kilka komputerów w sieci… myślę, że wyleczenie 8 komputerów już nie przejdzie, czy możesz coś sensownego zaproponować?
Jeszcze raz serdecznie pozdrawiam i kończę na dzisiaj życząc miłego dnia
dj
Atis
13 Wrzesień 2013 13:03
#15
Nie ma innego sposobu, bo programy antywirusowe nie potrafią całkowicie usunąć tej infekcji.
