Umiera mi komp+log

Dla specjalistów Bezpieczeństwo
#1

nie wiem co zrobiłam ale mam pełno smieci i to nie dobrych w komputerze,objawy:czerwony monitor z jakimś robaczkiem,włanczają mi sie same i wyłanczaja programy,samo sie cos pobiera z netu,mam rozrastajacy sie stale plik Temp i nie moge wywalic wiele rzeczy z kompa wklejam loga prosze o sprawdzenie

#2

Na “dobry początek”:

Użyj -->SmitfraudFix.

Użyj go z opcji “Clean”, czyli wpisz 2 i naciśnij ENTER.

Po jego użyciu może zajść potrzeba ustawiania od nowa tapety (czyli prawoklik na ekranie>>właściwości, itd. )

Daj z niego raport z C:\SmitfraudFix.txt

Potem:

Te w/w wpisy sfiksuj w Hijacku (jeśli jeszcze będą):

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

Potem ściągnij -->ComboFix

Wklej do Notatnika :

File::

C:\WINDOWS\bndsrmnf.dll

C:\Program Files\YourPrivacyGuard\UGDCcw.exe

C:\Program Files\Common Files\YourPrivacyGuard\mc.exe

C:\Program Files\YourPrivacyGuard\GDC.exe


Folder::

C:\Program Files\YourPrivacyGuard

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Potem daj tu:

  1. raport SmitfraudFixa

  2. Log z ComboFixa

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi

#3

komouter pracuje gorzej niż źle,ale biore sie do pracy,dzieki za pomoc odezwe sie po pracy mam nadzieje ze udanej

Złączono Posta : 14.10.2007 (Nie) 12:55

No już zrobiłam wczoraj cos mi nie chciał ComboFix zrobić raportu,rano mks-online wyrzucił mi dwa wirusy i jednego szpiega,ale nie skanuje do konca komputera zawiesza sie ,pewnie jeszcze cos tu jest

loga z Combo i raport z SmitfraudFiksa wykonałam i wkleiłam

http://wklej.org/id/c2e1840856

czekam na wskazówki,dzieki

Złączono Posta : 14.10.2007 (Nie) 13:13

aha to może być istotne,podczas pracy ComboFixa wyskakuje mi okienko,z napisem ze '‘wystąpił problem z aplikacją sed.cfexe i zostanie ona zamknięta’'i musze poruszyc myszką a czytałam ze przy pracy Combo nie powinno sie wogóle ruszać myszką

#4

Twój log z Hijacka jest tu: http://wklej.org/id/0029f19935

Po obejrzeniu logów i raportu mogę powiedzieć: “wiem, że nic nie wiem”.

Ani w raporcie SmitfraudFixa, ani w logu ComboFixa, nie ma śladów usuwania.

Z drugiej jednak strony nie ma też tego, co miało być usuwane.

Prawdopodobnie więc ten raport i log są zafałszowane, powtórkowe.

Spróbuj jeszcze usunąć ręcznie te zaznaczone na czerwono foldery.

Poza tym nic więcej podejrzanego nie widzę.

jessi

#5

ja też nie wiem o co chodzi,zaznaczone foldery usunęłam ręcznie i zrobiłam nowe logi są tu: http://www.wklej.org/id/f12ca86ea8

#6

Piszesz, że usunęłaś te foldery ręcznie, ale ja widzę, że w logu dalej są.

Wklej do Notatnika :

Folder::

C:\Documents and Settings\ania\Dane aplikacji\YourPrivacyGuard 

C:\Documents and Settings\ania\Dane aplikacji\YourPrivacyGuard 

C:\Documents and Settings\ania\Dane aplikacji\YourPrivacyGuard 

C:\Program Files\Common Files\YourPrivacyGuard

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Sprawdź sama, czy w logu nie ma już tych folderów na poprzednim miejscu.

Jeśli dalej będą, to:

Jeśli nie masz jakiegoś narzędzia usuwającego, to ściągnij OTMoveIt

Do pola Paste List of Files/Folders to be Moved wklej poniższe ścieżki:

Następnie wciśnij przycisk MoveIt!

Pojawi się komunikat, że jest potrzebny restart do usunięcia podanych plików/folderów- wciśnij Yes.

Po restarcie usuń ręcznie folder C:** _OTMoveIt** (Prawoklik Usuń Opróżnij Kosz).

I daj log z ComboFixa do kontroli.

jessi

#7

zrobiłam wszystko wg opisu katalog Qoobox. po skasowaniu powraca na swoje miejsce,combo Fix nie wykonuje raportu,nie wiem co mam robic

#8

Sprawdź, czy na *C:* nie ma tego ostatniego logu ComboFixa.

jessi

#9

no właśnie nie ma,ja nie wiem co się dzieje ten komputer sam sobie pracuje cos nim steruje ale na pewno nie ja

#10

No to rzeczywiście dzieje się coś dziwnego.

W takim razie:

  1. przeskanuj system przy pomocy AVG (widzę, że masz) i raport daj tu (na wklej.org)

  2. spróbuj jeszcze raz zrobić log z ComboFixa i dać go tu

  3. jeśli się nie uda z ComboFixa, to daj log z DeckardsSS (na samym dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi

#11

ok,nie mam AVG widocznie nie był cały odinstalowany zrobiłam skan w NOD32.wkleje wszystko na

http://wklej.org/id/ff6615ce83

tzn:skan NOD-em,log z ComboFix i log z DeckardsSS

#12

no jest OK

#13

dzięki