Usuniete programy zabezpieczajace (firewall, antyvirus), w z

Witam

Przed paroma minutami pojawil sie u mnie pewien problem. Zostaly zablokowane a nastepnie usuniete programy zabezpieczajace komputer, jak w tytule zostal usuniety ZoneAlarm oraz Kaspersky Anty-Virus oraz SpyBot . Nie mozna ponownie zainstalowac tych programow - wyskakuje komunikat ze to nie sa poprawne aplikacje systemu Win32 (przy probie uruchomienia spybota) natomiast zablokowana wogole jest mozliwosc zainstalowanie ponownie antywirusa czy firewalla. Ponadto po restarcie komputera (kazdorazowym) przegladarka dziala przez kilka minut a nastepnie odmawia posluszenstwa (wyskakuje komunikat ze nie moze polaczyc z dana strona ze wzgledu na zbyt dlugi czas oczekiwania ) Musze sie streszczac zeby wogole wyslac ten post, zanim znow przegladarka odmowi posluszenstwa. Nie moge uruchomic HijackThis w najnowszej wersji, Deckard’s System Scanner uruchomil starsza wersje ktora posiadalem rowniez w systemie i z niej wklejam log. Prosze o jak najszybsze sprawdzenie loga i pomoc w usunieciu problemu. Przywracanie systemu (dostepne 2 punkty przywracania, z dzis rano i sprzed 2 dni) nie powiodlo sie, nie mozna przywrocic do tamtego stanu taki otrzymuje komunikat.

log znajduje sie tutaj —> http://wklej.org/id/8337fb2698

podam jeszcze swoje gg na wypadek gdybym nie mogl zalogowac sie na strone tutaj, (2100339) wiec prosilbym o kontakt tam jesli nie bede mogl sprawdzic przez dluzszy czas wiadomosci tutaj

pozdrawiam

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

:slight_smile:

Combo-Fix mam juz na dysku, sciagnalem rowniez z linku ktory podales. Ale… Ani Combo-Fix, ani HiJackThis sie nie uruchamiaja. Wyskakuje info, ze “…nie jest prawidlowa aplikacja systemu Win32” I nie da sie uruchomic. Ponowne uruchomienie DSS przynioslo rowniez tylko log z HijackThis ale samego okna programu HiJackThis nie widzialem nawet na moment i nie moglem usunac podanych przez Ciebie wpisow

pobierz Alternatywna wersja: hijackthis.com (Rozszerzenie *.COM na okoliczność wirusów blokujących uruchamianie *.EXE)http://www.searchengines.pl/Narzedzia-HijackThis-i-Silent-Runners-t15989.html

:slight_smile:

Pobralem alternatywna wersje, zrobilem skan —> http://wklej.org/id/d04fbbbb7b

. Usunalem O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Natomiast tego —> O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\ juz w skanie nie widze.

Probowalem zainstalowac innego antywirusa (Avast) ale po restarcie i tak sie nie uruchomil a proba recznego odpalenia zakonczyla sie fiaskiem (… nie jest aplikacja Win32 :confused: )

w logu nic nie widać

spróbuj jeszcze pobrać Combofix ale zapisać jako tu nazwa dowolna rozszerzenie .com i uruchomić

:slight_smile:

Zrobilem jak powiedziales. Zapisalem na pulpicie z rozszerzeniem .com i odpalilem. Poszedl skan, po restarcie pokazal sie log, oto on —> http://wklej.org/id/8207b8a743 Zauwazylem ze w trakcie wykonywania czynnosci Combo skasowal kilka plikow. Mam nadzieje ze uda sie bez formatu :slight_smile:

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

Tutaj log z usuwania —> http://www.wklej.org/id/821f0ab35c

start >> uruchom >> cmd

sc stop NNTPFILT.DLL >> Enter

sc delete NNTPFILT.DLL >> Enter

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

Log mowisz wyglada na czysty a programy (antyvir czy firewall) jak si nie chcialy uruchamiac tak sie dalej niestety nie uruchamiaja, nadal wyskakuje ze nie jest to prawidlowa aplikacja dla systemu win32 ble ble ble. Ide spac bo juz mie nerwy biora, optymalizacje autostartu i skanowanie kasperskim zrobie jutro z rana i wkleje log pozniej. Dzieki za pomoc i do uslyszenia.