Sprawdzenie loga

mloda_91 · 22 Październik 2011 09:02

miej wiecej miesiac temu formatowalam kompa, ale wpadl mi wirus, ktory blokuje wszystkie antyvirusy, strony takie jak np. www.microsoft.com albo www.nod-32.pl, a tak poza tym bardzo spowalnia mi jakiekolwiek dzialania kompa. Troszke poszperalam i jedyna opcja podobno jest combofix wiec przeskanowalam laptopa http://wklejto.pl/107356 bardzo proszę o sprawdzenie loga i jakies dalsze wskazowki

Acorus · 22 Październik 2011 13:49

Logi z OTL otl-gmer-rsit-dss-inne-instrukcje-t370405.html

mloda_91 · 23 Październik 2011 09:10

logi z OTL http://wklejto.pl/107450 http://wklejto.pl/107451

Acorus · 23 Październik 2011 09:43

Odinstaluj McAfee Security Scan Plus.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL MOD - [2011-10-07 19:46:38 | 000,049,152 | RHS- | M] () – C:\Documents and Settings\Andżej\guegae.exe MOD - [2011-10-05 12:50:49 | 000,081,920 | RHS- | M] () – C:\WINDOWS\jodrive32.exe MOD - [2011-09-02 10:33:10 | 000,049,152 | RHS- | M] () – C:\Documents and Settings\Andżej\woaurud.exe SRV - File not found [Auto | Stopped] – -- (odbcasvc) SRV - File not found [Auto | Stopped] – -- (DCService.exe) O4 - HKLM…\Run: [Microsoft Config Setup] C:\WINDOWS\jodrive32.exe () O4 - HKU\S-1-5-21-448539723-651377827-1177238915-1003…\Run: [guegae] C:\Documents and Settings\Andżej\guegae.exe () O4 - HKU\S-1-5-21-448539723-651377827-1177238915-1003…\Run: [woaurud] C:\Documents and Settings\Andżej\woaurud.exe () O4 - Startup: C:\Documents and Settings\Andżej\Menu Start\Programy\Autostart\klwewcsq.exe () O20 - HKLM Winlogon: UserInit - (C:\Program Files\aFBNaUnn±pöĚklwewcsq.exe\klwewcsq.exe) -C:\Program Files\aFBNaUnn±pöĚklwewcsq.exe\klwewcsq.exe () NetSvcs: fibseo - C:\WINDOWS\system32\oxqwrjz.dll () [2011-10-12 17:48:52 | 000,000,000 | —D | C] – C:\Program Files\aFBNaUnn±pöĚklwewcsq.exe [2011-10-07 19:46:38 | 000,049,152 | RHS- | C] () – C:\Documents and Settings\Andżej\guegae.scr [2011-10-07 19:46:38 | 000,049,152 | RHS- | C] () – C:\Documents and Settings\Andżej\guegae.exe [2011-10-05 20:41:10 | 000,000,000 | ---- | C] () – C:\WINDOWS\aoscs.exe [2011-10-05 20:35:43 | 000,053,248 | ---- | C] () – C:\tempns.exe [2011-10-05 12:52:26 | 000,000,133 | ---- | C] () – C:\tescc.bat [2011-10-05 12:51:57 | 000,098,304 | ---- | C] () – C:\tescc.exe [2011-10-05 12:51:57 | 000,098,304 | ---- | C] () – C:\WINDOWS\System32\pshs.blabla [2011-10-05 12:51:52 | 000,000,000 | ---- | C] () – C:\WINDOWS\dsipi.exe [2011-10-05 12:51:11 | 000,081,920 | RHS- | C] () – C:\WINDOWS\jodrive32.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] “4027:TCP” = - :Commands [emptytemp]

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Użyj USBFix http://www.teamxscript.org/usbfixTelechargement.html http://www.speedyshare.com/files/30067579/UsbFix.exe

Kliknij w nim na przycisk “DELETION” (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).

Daj raport z tego narzędzia.

mloda_91 · 23 Październik 2011 10:27

http://wklejto.pl/107455 http://wklejto.pl/107456

spandaupol · 23 Październik 2011 11:28

Prawde mówiąc wygląda to na poważną infekcje Ramnit/Nimnul ale po kolei brak raportu z usuwania mam nadzieje że Conficker usunięty i możesz pobierać narzędzia, ta infekcja także blokuje te strony. Będzie potrzebny skan Kasperski Virus Removal Tool, ale na początek proszę pobrać zainstalować i wykonać pełne skanowanie Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś znajdzie, a znajdzie na pewno, proszę nic nie usuwać tylko zaprezentować raport na forum i czekać na dalsze instrukcje

Jeśli nie będziesz mogła pobrać Malwarebytes proszę pisać

mloda_91 · 23 Październik 2011 12:07

http://wklejto.pl/107464 po skanowaniu w Malwarebytes

spandaupol · 23 Październik 2011 12:15

Proszę usunąć wszystko co znalazł Malwarebytes program przeniesie to do kwarantanny Następnie w Malwarebytes przejdź do zakładki Kwarantanna i usuń wszystko co tam jest

Następnie Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Proszę uruchomić OTL klikasz Skanuj pokaż nowy raport na forum Zobaczymy czy wpisy infekcji się odnowią.

mloda_91 · 23 Październik 2011 12:41

log z OTL po wykonaniu opisanych czynnościhttp://wklejto.pl/107468

– Dodane 23.10.2011 (N) 14:44 –

strony zostaly odblokowane, wiec mam nadzieje, ze wszystko juz jest ok, dzieki wielkie za pomoc!

spandaupol · 23 Październik 2011 13:05

Jeszcze pozostały kroki końcowe

Odinstaluj Combofixa w następujący sposób

Klikasz Start - Uruchom - wpisujesz

"c:\documents and settings\And¬ej\Pulpit\ComboFix.exe" /uninstall

Następnie przez Shift+Del skasuj ręcznie folder C:\Program Files\ aFBNaUnn±pöĚklwewcsq.exe Jak będzie z tym problem proszę pisać

Następnie proszę odinstalować USBFixa

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Przeczyść system oraz rejestr CCleaner

Wykonaj pełny skan Dr.WEB CureIt! jeśli program coś wykryje pokaż raport na forum Jak skaner nic nie znajdzie przejdź do kolejnego punktu

Wyłącz ponownie przywracanie systemu na wszystkich dyskach. Instrukcja

Użyj Security Check [http://www.fixitpc.pl/topic/61-diagnost … #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program