"Użytkownik odłączony od usługi" po paru minutach. Log


(Dikz) #1

Witam

Mam problem z internetem. ponieważ po paru minutach od połączenia rozłącza mnie automatycznie, nie wiem co to może być. Ten problem mam już drugi dzień. Oto log: http://wklej.org/id/1ffdcd2c74 Proszę o sprawdzenia loga i dziękuję za pomoc.


(jessica) #2

W logu nie widać nic szkodliwego.

Pewnie to wina dostawcy internetu.

Możesz, jeśli chcesz, dać jeszcze log z og z -->ComboFix.

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów)

jessi


(Dikz) #3

Przeskanowałem system combofix. Skanowałem dwa razy ponieważ przy pierwszym skanowaniu komputer się zrestartował i pojawił się niebieski ekran. Wtedy combofix przeniósł do kwarantanny 3 pliki:

rozszerzenie vir dodał sam combofix.

Tutaj daje linka z logiem jaki utworzył program po drugim skanie: http://wklej.org/id/4aa45bb0ae

proszę o sprawdzenie loga.


(jessica) #4

No tak, infekcja na pendrive.

Reszta to kosmetyka.

Wklej do Notatnika :

Driver::

7ByteIo

lredbooo

PavSRK.sys

PavTPK.sys

ps_drv


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"Dzieńdobry!"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4499d3be-b1e2-11db-8aeb-4d6564696130}]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->CFScript3.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:**** Qoobox.

A pena najlepiej sformatuj i nigdy więcej nie podpinaj pod komputer, z którego korzysta więcej osób.

jessi


(Dikz) #5

Ponownie musiałem dwa razy rozpoczynać skanowanie bo za pierwszym co troche wyskakiwał komunikat, że nastąpiła niedozwolona instrukcja. Ale za drugim razem się udało bez problemów po restarcie usunąłem folder Qoobox. Czy to była jakaś poważna infekcja? Jakim cudem miałem ją na pendrive?

Daje nowy log: http://wklej.org/id/aec547761c

Dzięki z pomoc Jessi:)


(Gutek) #6

Powinno być Ok


(Dikz) #7

Problem już zniknął. Dzisiaj ani razu mnie nie rozłączyło. Dziękuje za pomoc :smiley: