Witam,
Znajomy zainfekował sobie komputer wirusem policja i potrzebujemy pomocy kogoś, kto mógłby przejrzeć logi i poradzić co należy usunąć.
http://www.wklej.org/id/1053209/ Logi OLT.txt
http://www.wklej.org/id/1053211/ extras.txt
Byłbym bardzo wdzięczny za szybką pomoc,
Pozdrawiam.
Log musi być z zarażonego konta.
Problem jest taki, że kolega ma kilka partycji oraz zainstalowane 2 systemy. Pierwszy system działa prawidłowo (są na nim programy diagnostyczne, etc), a drugi system, na którym działa “prywatnie” to właśnie ten z którego są zrobione logi, jest zarażony i przez niego zrobiłem skanowanie. Powtórzyć skanowanie na drugim systemie?
Na tym samym tylko nie z konta Administrator.
Uruchamiając konto jako użytkownik włącza się tryb awaryjny, jednak po chwili komputer się sam zamyka i resetuje, przy koncie administratorskim nie ma takiego problemu.
Uruchom OTL i kliknij Nic.
Wklej do OTL i kliknij Skanuj:
Pokaż ten log.
Nie widać tego trojana.
Uruchom awaryjny z wierszem polecenia i zaloguj się na zainfekowane konto.
OTL możesz uruchomić z pendrive lub z dysku za pomocą systemowego notatnika.
W wierszu polecenia wpisz: X:\OTL.exe
X - podstaw literę którą oznaczony jest pendrive.
Nie znasz litery to użyj sposobu z notatnikiem.
W wierszu polecenia wpisz: notepad
W menu notatnika: Plik -> Otwórz -> Pliki typu -> Wszystkie pliki
Kliknij prawym na OTL i z menu kontekstowego wybierz Otwórz lub Uruchom jako…
Witam,
Przepraszam bardzo, że dopiero teraz odpisuję, ale studia i inne obowiązki niestety przeważyły.
Wracając do naszej infekcji:
Nie udało mi się uruchomić poprzez notepada, ale bez problemu wszedłem w Olt poprzez komendę: X:\OTL.exe.
Przesyłam logi:
http://www.wklej.org/id/1055441/ Olt
http://www.wklej.org/id/1055443/ Co prawda nie byłem proszony, ale jeszcze raz wklejam Extras.
I jeszcze raz, z góry dziękuję za odpowiedź! : )
Do okna Własne opcje skanowania / skrypt wklej:
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
http://www.wklej.org/id/1055481/ Raport z usuwania
http://www.wklej.org/id/1055484/ Otl.
Windows wystartował bez problemu, tak więc wydaje mi się, że teraz wystarczy troszkę go uporządkować i przede wszystkim zainstalować antywirusa i powinno być dobrze.
Dziękuję bardzo za rozwiązanie problemu! : )
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
