Syf na komputerze zielony człowiek w tych sprawach

[Michiki (Michael502)]

Witam wiem że na komputerze są wirusy bo jest stary i zablokowany jest rejestr i menadżer zadań … Logi

Combo Fix:

http://www.wklejto.pl/117026

Malwarebytes Anti-Malware:

http://www.wklejto.pl/117025

OTL:

http://www.wklejto.pl/117027

OTL Extras:

http://www.wklejto.pl/117028

Hijack:

http://www.wklejto.pl/117030

Nie wiedziałem co jeszcze mogę zrobić żeby dać jak najwięcej informacji proszę o pomoc

[spandaupol (Spandau)]

Masz Sality Pobierasz Salitykiller - to konieczne. Pobierz Salitykiller http://sendfile.pl/118314/SalityKiller.exe Uruchom, skanujesz tyle razy aż narzędzie nie będzie nic wykrywać.

Następnie ponownie pobierz (to konieczne bo to co masz na dysku jest pewno zainfekowane) Dr.WEB CureIt! Wykonaj pełny skan Leczysz wszystko co znajdzie. Czego nie będzie można wyleczyć usuwasz. Skanujesz tyle razy aż skaner nic nie wykryje.

Następnie pokaż nowe raporty z OTL instrukcja otl-gmer-rsit-dss-inne-instrukcje-t370405.html

[Michiki (Michael502)]

Zrobiłem wszystko o co prosiłeś i z góry dziękuję za pomoc cruel za 2 razem już nic nie wykrył a s-killer jakoś po 3 restarcie stwierdził że jest czysto.

Log z OTL

http://wklej.org/id/687530/

edit:

aha i przepraszam że tak długo to trwało ale po prostu programy walczyły z tymi wirusami około godziny trzydziestu minut

proszę o odpowiedź czy log z otl jest już czysty bo sam nie mam pojęcia jak to sprawdzić ^^

[spandaupol (Spandau)]

aha i przepraszam że tak długo to trwało ale po prostu programy walczyły z tymi wirusami około godziny trzydziestu minut

Nie ma w tym nic dziwnego Usuwanie takiej infekcji trwa o wiele dłużej.

proszę o odpowiedź czy log z otl jest już czysty bo sam nie mam pojęcia jak to sprawdzić ^^

W zasadzie log jest czysty, ale o tym czy nie masz wirusa decyduje skan antywirusem nie OTL. Jeśli antywirus nic już nie wykrywa to OK. Kosmetycznie

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2012-02-12 13:56:16 | 000,000,000 | —D | C] – C:\WINDOWS\ERDNT :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\ComboFix\CF25786.3XE” =- “C:\WINDOWS\system32\cmd.exe” =- “C:\WINDOWS\explorer.exe” =- “C:\DOCUME~1\p\USTAWI~1\Temp\lbxd.exe” =- “C:\DOCUME~1\p\USTAWI~1\Temp\winaoai.exe” =- “C:\DOCUME~1\p\USTAWI~1\Temp\winoyaod.exe” =- :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[Michiki (Michael502)]

a mógłbym wiedzieć czemu to służy zanim to zrobię ? dzięki wielkie. i niestety nowy post za tydzień bo mam mały wyjazd proszę o odpowiedź i nie usuwanie / zamykanie tematu.

[spandaupol (Spandau)]

[2012-02-12 13:56:16 | 000,000,000 | —D | C] – C:\WINDOWS\ERDNT

Ten folder to pozostałość po Combofixie, którego używałeś.

:Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\ComboFix\CF25786.3XE” =- “C:\WINDOWS\system32\cmd.exe” =- “C:\WINDOWS\explorer.exe” =- “C:\DOCUME~1\p\USTAWI~1\Temp\lbxd.exe” =- “C:\DOCUME~1\p\USTAWI~1\Temp\winaoai.exe” =- “C:\DOCUME~1\p\USTAWI~1\Temp\winoyaod.exe” =-

To usunięcie wpisów w autoryzacji zapory wprowadzonych przez Combofixa oraz infekcje Sality

[emptytemp]

Ta komenda czyści foldery Temp, co jest niezbędne przy tego rodzaju infekcji.