mam taki problem w C:Docuent and Settings/Windows/System32 mam plik winxp.exe -male szare “e” pozostałość po Samurize , ktore ktos mi na cholere sciagnal,
na szczescie nie był używany. Program usunięty całkowicie.
jednak zostawił po sobie pozostalosci, ktore pomimo usuwania powracja -winxp.exe w S32 i cala masa .gif Sclo(1,2,3,50,126,200…), nie byloby to nic dziwnego gdyby nie zawartosc tych obrazkow - screeny wszystkiego co robie od ekranu bootowania, logowania do wylaczenia kompa.
Wyglada to tak :
To nie sa wykonane przeze mnie screeny to .gif Sclo. - nie da sie ich usunac inaczej niz Unlockerem lub przez restart, co dziwne mozna przeniesc w inna lokalizacje.
Po restarcie kompa pojawił sie BSOD :
STOP: c000021a {Fatal System Error}
The windows Logon Process system process terminated unexpectedly with a status of 0xc00005 (0x00000000 0x00000000). The system has been shut down.
Chwilka, jeszcze nie wykonuj skryptu deFco247, to tylko usunie Sophos Anti-Rootkit.
Możesz to później zrobić bo nie opłaca się go trzymać na dysku, a może pozostawić nawet po deinstalacji puste drivery.
Zrób jeszcze raz skan nim, tzn pokaż to okienko które jest widoczne w Twoim pierwszym poście w środku, ale tym razem najedź na more details. Poza tym to nie wygląda na rootkita tylko na spyware. Do wykonania skan z Malwarebytes Anti-Malware i Spybot’a. Jeszcze log z gmer
Wg ComboFix’a tych plików już nie ma. Usunął tylko tą dziwną usługę.
Nie znam tych kluczy. Możesz się zabezpieczyć wcześniej eksportując je do jakiegoś folderu jako backup, potem kasacja w regedit a jak coś będzie nie tak to przez dwuklik przywracasz.
Co do powodów użycia Spybota: ComboFix nic nie znajdował, HT czysty, gmer wykrył jedynie szczątek po jakimś dziwnym pliku którego nie ma, z AdAware nie miałem styczności i nie wiem co jest wart. W dodatku piszesz o winxp.exe który klasyfikuje się do backdoorów, tyle, ze nic po nim nie widać. Widać jedynie plik xpwin.exe i wygląda na bezpieczny, jeżeli nie da się go usunąć to zobacz jeszcze tą stronę
Poza tym te dziwne zrzuty ekranu, ComboFix by je pokazał gdyby robione były niedawno. Dlatego chciałem żebyś przeskanował komputer Spybotem, bo AdAware nic nie pokazywał.
Problem nadal jest? Bo już nic tutaj nie widać.
Z tego co wyszukałem o tym Samurize to nie jest podejrzany program (do pobrania z vortalu zresztą) i te zrzuty to nie od niego raczej.
