Strasznie zamulony komp

patkor · 31 Październik 2009 15:45

Witam, mam problem ponieważ zainstalował mi się jakiś syf na kompie … Pewnie nie świadomie jeden z użytkowników mojego komputera kliknął na jakiegoś wirusa, pod postacią jakiegoś cracka, bo ostatnio szukałem …

Problem jest taki że po uruchomieniu komputera jest strasznie zmulony … procesor jest obciążony 100%, i co wyłącze proces zabierający 100% to na inny przechodzi to … Nie moge nic zainstalować, poprostu procesy które wcześniej nie utrudniały mi pracy, teraz nagle nie dają mi pracować na komputerze

Komputer skanowałem combofixem dziś był to 3 raz …

Na kompie niestety nie mam żadnego antyvira, a teraz nie moge nic zainstalować …

Ledwo co chodzą mi aplikacje …

A kasperskiego instaluje już od prawie 1h ;/

Logi z Hijackthis

http://www.wklej.org/id/191354/

Logi z Combofix

http://www.wklej.org/id/191357/

Logi z OTL

http://www.wklej.org/id/191366/

Mam nadzieje że obędzie się bez formata

Pozdrawiam

deFco247 · 31 Październik 2009 15:59

Otwórz Notatnik i wklej do niego:

File:: c:\windows\system32\f56kh1qqeeso.dll c:\documents and settings\Administrator\vhuo.exe c:\windows\system32\qgpkqx.exe c:\windows\system32\ahndoor0.dll c:\windows\system32\softqq0.dll C:\s3ek.exe C:\ycvvj.exe C:\mje12tni.exe C:\vlvtdflx.exe C:\r2g20.exe C:\f9o8o.exe C:\sp1jensi.exe C:\x8sigm.exe C:\rg9g9bgq.exe C:\w9uxx92.exe C:\bycfht.exe C:\cqb6wo.exe C:\2o1ajagt.exe C:\lhh3v.exe C:\qcod.exe C:\ph.exe C:\10nb.exe C:\xbvv0.exe C:\p9dwwa61.exe D:\s3ek.exe D:\ycvvj.exe D:\mje12tni.exe D:\vlvtdflx.exe D:\r2g20.exe D:\f9o8o.exe D:\sp1jensi.exe D:\x8sigm.exe D:\rg9g9bgq.exe D:\w9uxx92.exe D:\bycfht.exe D:\cqb6wo.exe D:\2o1ajagt.exe D:\lhh3v.exe D:\qcod.exe D:\ph.exe D:\10nb.exe D:\xbvv0.exe D:\p9dwwa61.exe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “qgpkqx”=- [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] “c:\WINDOWS\system32\qgpkqx.exe”=- [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] “{BD344AF4-67AB-4E19-A630-7435587D320B}”=- “{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72}”=-

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

kubidlo · 31 Październik 2009 16:03

możesz powiedzieć jaki to proces?

daj screena z menedżera zadań “procesy” i “wydajność”

patkor · 31 Październik 2009 16:36

Paint uruchamiał mi się 10 min …

Podczas tego iexplore wysypało … .tzn pokazał się komunikat z błędem …

Zaraz odpale combofixa

No i combofix cos nie chce działać … Pokazał się błąd odnośnie OS, że działa pod WS 2003 i XP …

A drugi raz odpalić już nie moge ;/

Czy format nie będzie najskuteczniejszym i najszybszym niestety rozwiązaniem ? I czy sam format partycji C coś da?

Bo nie chce usuwać obu partycji … Mam dużo ważnych danych których nie moge stracić a nie mam jak je przechować …

Combofix już od ponad 1h coś robi, jest w momencie gdzie pokazuje coś o długości trwania 10 min …

– Dodane 31.10.2009 (So) 20:34 –

A więc tak combofix dopiero uporał się z tymi plikami …

Jest mała poprawa, ale nadal komp zużywa 99% procka na procesy, gdy wyłącze jeden, nagle drugi dostaje 99%

http://wklej.org/id/191571/

kubidlo · 1 Listopad 2009 10:53

właśnie widzę jak dużo masz procesów. Pozamykaj jakieś.

Ja mam tak zapchany komp, ale tyle procesów ile ty masz to ja mam jak dam pokaż procesy wszystkich użytkowników.

Nie dziw się, że komp ci tak muli.

– Dodane 01.11.2009 (N) 11:54 –

a właśnie ile masz RAM’u?

deFco247 · 1 Listopad 2009 11:09

Uruchamiałeś Combofixa przez skrypt?

Wszystkie pliki, które dałem do usunięcia w skrypcie są dalej w systemie.

kubidlo · 1 Listopad 2009 17:43

“Co kucharek 6 tam nie ma co jeść”

Nie tylko stosuję się do kuchni…

Wyłączam się z pomocy, bo prowadzą 2 osoby

Oddaję głos deFco247

//Nie odpisywać ani nie cytować tego postu.