Wirus w pamięci operacyjnej


(Spaczek) #1

Czytałem parę wątków ale nie wiem jak t zrobić mam wirusa w pamięci operacyjnej no wyświetla mi takie okienka jak wchodze d dysku

beztytuubb2.th.png

beztytuu2yu5.th.png

Nod pisze że jest zarażona pamięć operacyjna i mam czekać na wylecenie dysku proszę o prosty tutorial jak to zrobić


(Kambor4) #2

Wrzuć loga z HijackThis na początek

INSTRUKCJA!!

http://forum.idg.pl/index.php?showtopic=118804


(Spaczek) #3

http://www.wklej.org/id/1567729c72


(Dmirecki) #4

FIX w hijack:

Pobierz ComboFix i pokaż z niego log


(Spaczek) #5

Proszę pomocy to się mnoży na drugim kompie też to mam zaraz dodaM LOGA Z TAMTąD

http://www.wklej.org/id/a52ae3cdbb


(huber2t) #6

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\6x8be16.cmd

D:\6x8be16.cmd

E:\6x8be16.cmd


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link


(Spaczek) #7

a to log z 2 kompa mam zrobić tak samo jak tam ??

http://www.wklej.org/id/e84dc18490

a to skan z 1 kompa z zastosowaniem twojego polecenia http://www.wklej.org/id/4b53a486bc


(huber2t) #8

1 komp

Log ok

2 komp

Log ok


(Spaczek) #9

czyli problem z wirusem mam z głowy ??? a jak nie to co jeszcze mam zrobić


(huber2t) #10

Na dwóch kompach:

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Spaczek) #11

Dzięki właśnie skanuje kompy


(huber2t) #12

Jak przeskanujesz to daj z nich raporty na forum, postaramy się usunąć wirusy


(Spaczek) #13

Skany z kompa 1 http://www.wklej.org/id/351cbb7460 i http://www.wklej.org/id/ba490c666f skanowałem go też Dr.WEB CureIt i Nodem pod pełnym systemem i w trybie awaryjnym a drugiego kompa Dr.WEB CureIt i Nodem i nic nie pokazał


(Spandau) #14

Komp 1

Komp 2

Komputery bez wirusów!


(Monikaa84) #15

Witam

proszę o pomoc Avast pokazuje mi wirusa w pamięci operacyjnej... komputer sam się wyłączał i właczał, teraz pisze z niego w trybie awaryjnym. poza tym wykrył jeszcze c:\windows\system32\drivers\i386si.sys[Embedded_Ix#19b0]

Win32:Cutwail [Trj] koń trojański chciałam wrzucić to do kwarantanny, ale wyskakuje komunikat że serwer kwarantanny nie pracuje.


(system) #16

Nie podpinaj się pod cudze tematy, załóż własny, a tak poza tym to avast! jest uszkodzony lub zainfekowany


(Monikaa84) #17

nie rozumiem raz można pisać w tym samym temacie raz nie, jakoś kiedyś miałam taki sam problem jak ktoś inny i pisałam w jego temacie i było ok.........