Morswin
30 Wrzesień 2008 17:47
#1
Witam
Zaczne od początku …
komputer zaczął zwalniać , zablokował dostęp do plików ukrytych , zaczął tworzyć nieskończone ilości niedziałających wpisów w rejestrze.Postanowiłem reinstalować windowsa (bez formatu dysku)… po wejściu w stare pliki (chyba moje dokumenty\temp cośtam) komputer znowu zaczął się ślimaczyć … do menagera zadań dołożył proces o nazwie temp który zżerał 30-40% użycia procesora , więc znowu reinstall windowsa .
teraz narazie jest ok ale na 100% gdzieś tam w plikach siedzi jakiś trojan lub wirus.
zamieszczam log
http://www.wklejto.pl/11203
Leon1
30 Wrzesień 2008 18:42
#2
log wygląda na czysty
Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log
Morswin
30 Wrzesień 2008 18:53
#3
Leon1
30 Wrzesień 2008 19:03
#4
Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml
Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724
lub format
Otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
pobierz i zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
lub
Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2 … It!+4.44.5
Morswin
1 Październik 2008 19:19
#5
skany zrobione…
raport skanowania obszarów krytycznych
http://www.wklejto.pl/11275
raport skanowania dysku
http://www.wklejto.pl/11276
mam jeszcze jeden komputer zainfekowany tym samym wirusem (na szczęście nie w takim stadium).
jak zrobię porządek z tym zajme się następnym w tym samym temacie…
Leon1
1 Październik 2008 19:28
#6
obcięty raport nie widać wirusów
wklej dalszą część raportu od pozycji 815
Morswin
1 Październik 2008 20:02
#7
huber2t
2 Październik 2008 03:28
#8
Przeskanuj ponownie Kapserskim i daj nowy raport na forum
Morswin
2 Październik 2008 18:43
#9
dobra nie ważne tamten komputer już jest po formacie wszystkich dysków i działa…
teraz kolej na ten … prawdopodobnie ten sam wirus już nie działa java ciekawe co będzie kolejne … jeśli ktoś może niech zerknie na ten log
http://www.wklejto.pl/11344
Gutek
2 Październik 2008 18:57
#10
Proszę pobrać i użyć Malwarebytes’ Anti-Malware
Wciskamy Skanuj , wybieramy dyski do skanowania i Rozpoczynamy skanowanie , na końcu wciskamy Usuń zaznaczone jak będą i Ok
Morswin
2 Październik 2008 21:24
#11
Witam.
Gutek zrobiłem tak jak mówiłeś…
Jednak niepokoi mnie troche, że malware nic nie znalazł…
Nie chcę udawać takiego co sie na tym zna itd… ale
czy to jest normalne??
podaję całego loga combofix http://www.wklejto.pl/11354
proszęęę znajdzie to coś … bo już mi 2 razy na starcie systemu wywaliło hijacka a to nie jest normalne
poczytałem trochę w internecie, że to może być zainfekowany plik nazywający się catchme ale nie mam pewności … niech ktos pomoże
