Strony się nie ładują, komputer gubi neta, wirus sirefef.o

[szymonmon3 (Zuzanka10)]

Witam

Mamy problem strony internetowe nie chcą się płynnie ładować, zamiast nich lubią wychodzić reklamy, często komputer gubi internet, po włączeniu nie łączy się automatycznie, trzeba resetować łącze,

Ponadto antywirusy monitują o Sirefef.O, a obawiam się że mogą też być jakieś inne.

Wklejam Log z OTL

http://www.wklej.eu/index.php?id=2d00afb627

Dodam że musiałem go zrobic w awaryjnym bo normalnie to nie chciał

i extras z otl, nie wiem czy potrzebne http://www.wklej.eu/index.php?id=fe3abf594a

Ponadto zrobiłem też loga z RSIT

http://wklejto.pl/107994

Bardzo proszę o pomoc i z góry dziękuję, robicie świetną robotę

[MrBeckham666]

Radziłbym urzyć skanera antywirusowego bootwowalnego nagraj go na płyte z funkcją nagrywania obrazu płyty na dysk np programem ashampoo

http://www.dobreprogramy.pl/Kaspersky-R … 12771.html

przeskanuj całego kompa usuń wirusy:

Zainstaluj na system program antywirusowy Comodo internet security

Jeżeli system jest mocno zawirusowany najlepiej zrobić formata i zainstalować go od nowa;]

jeśli masz potrzebne pliki możesz urzyć tego Kaspersky do skopiowania potrzebnych plików na inną partycje albo dysk zewnetrzny itp.

Jeżeli oczekujesz pomocy pisz na GG 3064787 Chętnie pomoge;]

[Acorus]

Odinstaluj vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files\vShare.tv plugin\ssBarLcher.dll (StartSearch Inc.) O3 - HKLM…\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found. O3 - HKLM…\Toolbar: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\ssBarLcher.dll (StartSearch Inc.) O3 - HKU\S-1-5-21-1873495184-1309406263-1237512254-1001…\Toolbar\WebBrowser: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\ssBarLcher.dll (StartSearch Inc.) O4 - HKU\S-1-5-21-1873495184-1309406263-1237512254-1001…\Run: [] File not found O4 - HKU\S-1-5-21-1873495184-1309406263-1237512254-1001…\Run: [samsung_AppInst] J:\SamsungSoftware\AppInst.exe File not found O4 - HKU\S-1-5-21-1873495184-1309406263-1237512254-1001…\Run: [Wisdom-soft AutoScreenRecorder 3.1 Free] 0 File not found O20 - HKU\S-1-5-21-1873495184-1309406263-1237512254-1001 Winlogon: Shell - (C:\Users\LEKSEM\AppData\Local\7b7356b1\X) - File not found @Alternate Data Stream - 816 bytes -> C:\Windows\2975232891:2223810894.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt .W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW

[spandaupol (Spandau)]

Acorus , Jak nie masz pojęcia o co chodzi, to nie pisz głupot. Rootkita zeroaccess chcesz usunąć Malwarebytes i śmiesznym skryptem do OTL

szymonmon3 Proszę pobrać i spróbować uruchomić Dummy Creator http://download.bleepingcomputer.com/fa … reator.zip Rozpakuj, uruchom

Wklej do niego

C:\Windows\2975232891

Klikasz Create wygenerowany log dasz później na forum

Następnie restartujesz system to warunek konieczny Pobierasz Kasperski TDSSKiller instrukcja [http://www.fixitpc.pl/topic/8-dezynfekc … #entry6814](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 6814) Jak program coś wykryje wybierasz Skip prezentujesz raport na forum

[szymonmon3 (Zuzanka10)]

oto raport z tdsskiller

http://www.wklej.eu/index.php?id=0900c290d7

wrzucam też raport z dummy creator, ale nie wiem czy to dobrze, tam za bardzo nic nie ma

http://www.wklej.eu/index.php?id=9b02dd3fea

Wielkie dzięki za pomoc!

[spandaupol (Spandau)]

Pobierz Combofixa ale nie uruchamiaj instrukcja http://www.fixitpc.pl/topic/7-dezynfekc … -combofix/

Uruchom ponownie Kasperski TDSSKiller jak znajdzie

14:54:30.0356 3616 7b7356b1 ( Rootkit.Win32.PMax.gen ) - infected 14:54:30.0356 3616 7b7356b1 - detected Rootkit.Win32.PMax.gen (0)

Wybierz opcje Delete jak znajdzie

14:54:32.0682 3616 Suspicious file (Forged): C:\Windows\system32\DRIVERS\avgtdix.sys. Real md5: bd3d4a2f804f4b0b827711e36f8864aa, Fake md5: aaf0ebcad95f2164cffb544e00392498 14:54:32.0683 3616 Avgtdix ( Rootkit.Win32.ZAccess.g ) - infected 14:54:32.0683 3616 Avgtdix - detected Rootkit.Win32.ZAccess.g (0)

Wybierz opcje Cure

Po restarcie od razu klikasz na ikonkę Combofixa prawym przyciskiem myszy i z menu wybierasz Uruchom jako administrator Jak skończy skanować przedstaw raport na forum

[szymonmon3 (Zuzanka10)]

oto log z combofixa

http://www.wklej.eu/index.php?id=b05632f295

[spandaupol (Spandau)]

Proszę o nowy raport OTL Uruchom OTL klikasz Skanuj pokaż raport ze skanu na forum

[szymonmon3 (Zuzanka10)]

Skan z OTL

http://www.wklej.eu/index.php?id=3423993ece

Extras

http://www.wklej.eu/index.php?id=bcc86dbfd5

[spandaupol (Spandau)]

Odinstaluj Combofixa Start - w pole wyszukiwania wpisz “c:\users\LEKSEM\Desktop\ComboFix.exe” /uninstall i Enter

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2011/10/30 15:11:14 | 000,048,016 | -HS- | M] () – C:\Windows\System32\c_42353.nl_ [2011/10/14 08:39:59 | 000,000,000 | -HSD | C] – C:\Users\LEKSEM\AppData\Local\7b7356b1 :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Następnie pobierz KVRT http://www.dobreprogramy.pl/Kaspersky-V … 12768.html Wykonaj pełne skanowanie Proszę nic nie usuwać tylko przedstawić raport z tego co znalazł skaner na forum

Resztę podam jutro

[szymonmon3 (Zuzanka10)]

po wykonaniu skryptu

http://www.wklej.eu/index.php?id=4665a0c95f

następny skan z otl

http://www.wklej.eu/index.php?id=42d0a25e58

raport z kaspersky virus removal tool

http://www.wklej.eu/index.php?id=5912b4b2db

a tu tylko to co znalazl kvrt

http://www.wklej.eu/index.php?id=2b3acd8d6f

[spandaupol (Spandau)]

Status: Detected (events: 3) 2011-10-30 17:10:51 Detected Trojan program Trojan.Win32.Patched.mf C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe High 2011-10-30 17:30:07 Detected Trojan program Trojan.Win32.Patched.mf c:\Program Files\AVG\AVG10\avgchsvx.exe High 2011-10-30 17:30:20 Detected Trojan program Trojan.Win32.Patched.mf c:\Program Files\AVG\AVG10\avgrsx.exe High

Infekcja wykryta w AVG oraz PC Connectivity Solution Wybierz opcje Leczenia Disinfect Jeśli po tym nie będzie działał AVG usuniemy go później i zainstalujesz od nowa to samo z PC Connectivity Solution Jest jeszcze kilka innych rzeczy ale to już podam jutro

[szymonmon3 (Zuzanka10)]

A jeśli nie potrzebuję tych programów to może lepiej pozbyć się ich od razu?

[spandaupol (Spandau)]

A jeśli nie potrzebuję tych programów to może lepiej pozbyć się ich od razu?

Dobrze ale na resztę analizy zaczekaj do jutra. Nic nie instaluj ten jeden dzień

[szymonmon3 (Zuzanka10)]

Jasne, nie będę robił nic poważnego, wielkie dzięki za pomoc, teraz będę już cierpliwie czekał na resztę porady.

Miłego wieczoru!

[spandaupol (Spandau)]

Najpierw zajmiemy się tym co pokazał Combofix w logu

Wejdź do folderu C:\Qoobox wyciągnij z niego na pulpit plik Install.exe bedzie miał rozszerzenie vir Skasuj to rozszerzenie i przeskanuj plik install.exe http://www.virustotal.com/ jak żaden skaner nic nie znajdzie umieść ten plik ponownie na dysku C:\

Odinstalujemy Combofixa

Start - w pole Wyszukaj pliki foldery wpisujesz

"c:\users\LEKSEM\Desktop\ComboFix.exe" /uninstall i Enter

Przeinstaluj także

c:\windows\system32\atiesrxx.exe . . . jest zainfekowany!! c:\windows\system32\atiesrxx.exe . . . was deleted!! You should re-install the program it pertains to c:\program files\Common Files\Steam\SteamService.exe . . . jest zainfekowany!! c:\program files\Common Files\Steam\SteamService.exe . . . was deleted!! You should re-install the program it pertains to

Zainfekowany także plik

c:\windows\system32\atiesrxx.exe . . . jest zainfekowany!! c:\windows\system32\atiesrxx.exe . . . was deleted!! You should re-install the program it pertains to

Do przeinstalowania (naprawy)

“{F6019DCB-DB43-8A43-B3C5-F95433FD3795}” = ATI Catalyst Install Manager

Zainfekowany

c:\windows\system32\wilpmove.exe . . . jest zainfekowany!! c:\windows\system32\wilpmove.exe . . . was deleted!! You should re-install the program it pertains to

To pochodzi od Wordcraft International Limited http://www.liutilities.com/products/win … /wilpmove/

Sprawdź co jest w tym ukrytym folderze

2011-10-29 14:02 . 2011-10-29 14:02 -------- d-sh–w- c:\windows\system32%APPDATA%

taki folder nie istnieje domyślnie w windows

Jak to wszystko przerobisz pokaż nowy raport OTL przejdziemy do kroków końcowych

[szymonmon3 (Zuzanka10)]

witam ponownie, na dysku c nie mam folderu qoobox, nie wiem czy go nie usunęliśmy poprzednim odinstalowaniem combofixa

Odinstaluj Combofixa Start - w pole wyszukiwania wpisz “c:\users\LEKSEM\Desktop\ComboFix.exe” /uninstall i Enter

to z wczoraj

Nic jeszcze nie robiłem z nowych zadań, ale sprawdziłem czy ten folder

2011-10-29 14:02 . 2011-10-29 14:02 -------- d-sh–w- c:\windows\system32%APPDATA%

istnieje, no i tego też nie ma, (mam zaznaczone pokazywanie ukrytych plików i folderów)

[spandaupol (Spandau)]

witam ponownie, na dysku c nie mam folderu qoobox, nie wiem czy go nie usunęliśmy poprzednim odinstalowaniem combofixa Odinstaluj Combofixa Start - w pole wyszukiwania wpisz “c:\users\LEKSEM\Desktop\ComboFix.exe” /uninstall i Enter to z wczoraj

Nie ma to OK Rzeczywiście zaleciłem deinstalacje

Folder istnieje

[2011/10/29 15:02:52 | 000,000,000 | -HSD | C] – C:\Windows\System32%APPDATA%

W okno Własne opcje skanowania / skrypt w OTL wklej:

C:\Windows\System32%APPDATA%*.*

Klikasz na Skanuj. Raport ze skanowania pokaż na forum

[szymonmon3 (Zuzanka10)]

logz otl

http://www.wklej.eu/index.php?id=ae9594908f

extras

http://www.wklej.eu/index.php?id=43b1492802

[spandaupol (Spandau)]

Odinstaluj Kasperski Virus Removal Tool

Wyłącz i włącz przywracanie systemu na wszystkich dyskach http://windows.microsoft.com/pl-PL/wind … -questions Następnie proszę utworzyć nowy punkt przywracania systemu

W związku z tym tematem będziemy usuwać http://answers.microsoft.com/en-us/wind … 3ee38663de

Następnie w okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2011/10/29 15:02:52 | 000,000,000 | -HSD | C] – C:\Windows\System32%APPDATA% :Files C:\Windows\ERDNT C:\Users\LEKSEM\Desktop\tdsskiller.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.