Wirus wanna laugh, prawdopodobnie:(

Dla specjalistów Bezpieczeństwo
#1

jak wielu… Siostra pożyczyła laptop dziecka, twierdzi, że to ‘wanna laugh’ z facebooka, komputer restartuje się przy każdej próbie połączenia z internetem a następnie uruchamia w trybie awaryjnym. Potem włącza i wyłącza się bez przerwy. Nie jestem pewna, czy nie ma na dysku jeszcze jakiegoś robactwa, jedyna, ale dotąd wystarczającą ochrona to Avast! (dzieci użytkujące na co dzień laptopa wchodzą tylko na niektóre strony, i to wystarczało ) Po odłączeniu WiFi działa bez większych problemów. Nie miałam nigdy nic wspólnego z grzebaniem w systemach operacyjnych, więc podaję to, co wszyscy w wątkach przede mną

http://wklej.to/GLJbI - OTL.txt

http://wklej.to/QtNG8 - extras

Pomocy? Wcale mi nie do śmiechu :frowning:

#2

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

Proszę edytować i pokazać zawartość pliku boot.ini Instrukcja http://support.microsoft.com/kb/289022/pl

jessi

#3

czy to to to chodzi? (link nie otwiera się, pogooglałam)

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=“Microsoft Windows XP Professional” /noexecute=AlwaysOff /fastdetect

punkt pierwszy zrobiony, komputer się zrestartował, włączyłam WiFi, na razie nic się nie restartuje, ściągnęłam również malwarebytes anti-malware, czy przeskanować dodatkowo?

http://wklej.to/CMqTc - to jest raport po wklejeniu i wykonaniu pierwszego skryptu

http://wklej.to/xQulS - po ponownym skanowaniu

(edytowane 2 razy po dokładniejszym przeczytaniu Pani pierwszej porady, bardzo dziękuję, przepraszam, że to takie chaotyczne, ale znacznie lepiej idzie mi z drutami niż komputerami)

#4

Tak, chodziło o ten boot.ini.

Z nim jest wszystko w porządku, więc Tryb Awaryjny nie powinien się samoczynnie włączać.

Usuwanie zupełnie nieudane, z bardzo prostego powodu: cały lewy brzeg Scriptu został obcięty przy wklejaniu do OTL.

Powtórz usuwanie, ale tym razem ściągaj ten Script przy pomocy Internet Explorer, (a nie Firefoxa).

jessi

#5

http://wklej.to/nZfJO - powtórzyłam kopiując z IE, to wyskoczyło, ale nie extras, czy teraz lepiej?

Ola

#6

Teraz jest OK, przynajmniej pod względem “wirusowym”.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

jessi

#7

Bardzo dziękuje:)

Małoletni ucieszą się szalenie, a ja chyba mniej boję się grzebać w tym wszystkim ( teoretycznie wiem, ze komputer nie gryzie, rozumie tylko 0 i 1, itp, ale zawsze na stare lata to stressss:)

Jeszcze raz wielkie dzięki ")