Wszystko ściąga się do 99%, CClener przestał działać

[veldan]

Witam, jak w temacie. Format zrobiony… i nic się nie ściąga. Wszystko śmiga do 99%, czytałem poradnik o tym wirusie Sality, ale nie widzę tutaj(OTL) liniej wypisanych w nim, wrzucam logi z tego i Extrasu.

Ściągnąłem ten programik który był wrzucony w jakimś temacie, niby czyścił, od 8 do 13 i zrezygnowałem z tego…

Proszę o poradę, co zrobić dalej.

Extras http://wklej.to/GbuJV

OTL http://wklej.to/v9bSt

Nie wiem czy to ważne, grałem wcześniej też w taką grę, Drakensang Online, client z gry przestał się uruchamiać, przed formatem działał.

– Dodane 23.09.2013 (Pn) 14:49 –

Zrobiłem skana przez strone ESET Online, znalazł 11 zainfekowanych plików, wyleczył 9(7 trojanów, 2 worm).

Zostały dwa pliki z logami Win32/Sality

których nie usunął.

Co robić dalej?

[Atis]

Czytałeś temat to chyba wiesz, że w przypadku tego wirusa należy skanować lub formatować cały dysk.

OTL i podobne programy nie usuną żadnego wirusa infekującego pliki wykonywalne.

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\kugtn.sys – (amsint32)

Wirus Sality infekuje wszystkie pliki wykonywalne. Podłączyłeś zainfekowane urządzenie pod USB.

Zabezpiecz się przed infekcją z USB: Panda USB Vaccine lub KLIK

Uruchom program i kliknij Vaccinate.

Skanuj wszystkie partycje i lecz zainfekowane pliki.

1. SalityKiller lub KLIK

2. Dr.Web CureIt lub KLIK Przeskanuj wszystkie dyski: KLIK

3. Kaspersky Virus Removal Tool 2011 lub KLIK

W zakładce Scan scope zaznacz wszystkie dyski:

Aby zmienić obszar automatycznego skanowania, wykonaj poniższe działania: 1. Uruchom Kaspersky Virus Removal Tool 2011. 2. Przejdź na zakładkę Settings (Ustawienia) oznaczonych obrazkiem z kołem zębatym. 3. Wybierz sekcję Scan scope (Obszar skanowania). 4. Utwórz odpowiedni obszar skanowania zaznaczając obiekty, które mają być przeskanowane. http://support.kaspersky.com/pl/6187#q1

Pokaż nowy log gdy skanery nie będą wykrywały żadnych zainfekowanych plików.

[veldan]

Właśnie tutaj mam pytanie, czy to normalne że ten pierwszy program czyści kompa przez 5 godzin i… nadal czyści?

Reasumując, ile to może trwać?

[ahonen97]

veldan najlepiej z formatuj dysk i pena i zainstaluj odnowa system formatujesz wszystkie partycje bez wyjątku.Jak masz ważne pliki na dysku to zrób to co kolega wyżej pisze

[veldan]

Dr.Web uruchomiony, niby wyczyścił 11 problemów.

Po skanie z tej strony - ESET - tym razem nie wykrył już żadnych problemów.

Wstawiam Logi

OTL http://wklej.to/dRnut

Extras http://wklej.to/U0bL8

Czy to na tyle?

[Atis]

Nie zakładaj tematu skoro nie zamierzasz stosować się do zaleceń.

Podłączysz ten zainfekowany pendrive i ponownie zarazisz system.

Odinstaluj:

Delta toolbar

Delta Chrome Toolbar

Update for Codec Package

BitGuard

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\kugtn.sys – (amsint32) O4 - HKCU…\Run: [NTRedirect] C:\Documents and Settings\Ewa\Dane aplikacji\BabSolution\Shared\enhancedNT.dll () [2013-09-23 23:51:11 | 000,000,000 | —D | C] – C:\Documents and Settings\Ewa\Doctor Web :Files netsh firewall reset /c netsh winsock reset /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[veldan]

Nie znalazłem tego BitGuard w dodawaj/usuń program, gdzie to odinstalować w takim razie?

– Dodane 24.09.2013 (Wt) 7:41 –

Muszę lecieć z kompa, potem powstawiam te linijki i zrobię resztę, którą kazałeś.

Wrzucam jeszcze tylko text, wygenerowany po użyciu Cleanera, jeżeli się na coś przyda.

http://wklej.to/F98pA

– Dodane 24.09.2013 (Wt) 15:36 –

OK, wklejony skrypt i raport z usunięcia: http://wklej.to/vJzdM

No i logi z OTL:

• OTL http://wklej.to/spLwi

• Extras http://wklej.to/qsUGv

Zrobione wszystko jak mówiłeś

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL FF - prefs.js…browser.search.order.1: “ă†ĺ0sú\r\nÁf°ę×H٧W›ČI‰LD=řr” FF - prefs.js…browser.search.selectedEngine: “(©ý8»lÍ\Ždf›Ęv|,öłhăňM*ŔźWš Ý•eŻÜ86˝ )8É2î=»XŁu \rÝ(Ś˙ěPΰ°ł,Ľô©ş#L)©” [2013-09-24 07:34:31 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-08-30 06:16:03 | 000,000,000 | —D | M] – C:\Documents and Settings\Ewa\Dane aplikacji\0D0S1L2Z1P1B :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] “”="@SYS:DoesNotExist" :Files netsh firewall reset /c netsh winsock reset /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[veldan]

Jesteś chyba komputerowym czarodziejem

usuwanie http://wklej.to/F0H8P

OTL http://wklej.to/5Pqxk

Extras http://wklej.to/Ztjx6

[Atis]

Firefox > Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox

http://support.mozilla.org/pl/kb/przywr … sa-latwe-r

Pobierz i rozpakuj archiwum:

http://support.kaspersky.com/downloads/ … egkeys.zip

Uruchom plik SafeBootWin XP

Wklej i kliknij Wykonaj skrypt:

:Files C:\WINDOWS\tasks\At*.job C:\WINDOWS\System32\DRWHOOK.DLL C:\Program Files\DrWeb C:\Program Files\DrWeb32 Install

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Kaspersky Virus Removal Tool 2011

W zakładce Scan scope zaznacz wszystkie dyski:

Jak zmienić obszar automatycznego skanowania w Kaspersky Virus Removal Tool 2011?

[veldan]

Results of screen317’s Security Check version 0.99.73

Windows XP Service Pack 3 x86

Internet Explorer 6 Out of date!

Antivirus/Firewall Check:

Windows Security Center service is not running! This report may not be accurate!

WMI entry may not exist for antivirus; attempting automatic update.

Anti-malware/Other Utilities Check:

CCleaner

Java 7 Update 25

Adobe Flash Player 11.8.800.94

Adobe Reader XI

Mozilla Firefox (23.0.1)

Process Check: objlist.exe by Laurent

PLAY ONLINE PLAY ONLINE.exe

All Users Dane aplikacji PLAY ONLINE OnlineUpdate\ouc.exe

System Health check

Total Fragmentation on Drive C::

````````````````````End of Log``````````````````````

Miałem starą wersję Readera(9), zaktualizowałem jak widać. Ale został jeszcze Explorer, ściągnąłem stąd http://www.dobreprogramy.pl/Internet-Explorer,Program,Windows,20403.html i jeszcze jednej strony ale… podczas uruchamiania pliku instalacyjnego wyskakuje błąd “wystąpił błąd podczas wyodrębniania pakietu instalacyjnego[…]”

Pominąć aktualizację tego?

[Atis]

Dla XP najnowsza wersja to Internet Explorer 8

Odinstaluj Java 7 Update 25. Zainstaluj Java 7 Update 40 i Firefox 24

[veldan]

Dzięki za stronki.

Wygląda to teraz tak

Results of screen317’s Security Check version 0.99.73

Windows XP Service Pack 3 x86

Internet Explorer 8

Antivirus/Firewall Check:

Windows Security Center service is not running! This report may not be accurate!

WMI entry may not exist for antivirus; attempting automatic update.

Anti-malware/Other Utilities Check:

CCleaner

Java 7 Update 40

Java version out of Date!

Adobe Flash Player 11.8.800.94

Adobe Reader XI

Mozilla Firefox (24.0)

Process Check: objlist.exe by Laurent

PLAY ONLINE PLAY ONLINE.exe

All Users Dane aplikacji PLAY ONLINE OnlineUpdate\ouc.exe

System Health check

Total Fragmentation on Drive C::

````````````````````End of Log``````````````````````

– Dodane 25.09.2013 (Śr) 0:09 –

OK, skana zrobię jutro bo z tego co widzę zajmuje mnóóóóstwo czasu(ciągle stoi na 1% a “finished” pokazuje już 1 day haha

Zostawię to na kilka godzinek jak mnie w domu nie będzie i zobaczymy co Kaspersky wymyśli.

dzięki za pomoc, odezwę się po skanie jeżeli uda mi się go zrobić.

– Dodane 26.09.2013 (Cz) 8:27 –

OK, wszystko działa, prócz jednej rzeczy.

Gdy otwieram jakikolwiek filmik z yt wlacza się, działa może z 2 sekundy, potem wlacza sie od nowa, tak ze 3-4 razy i wyskakuje błąd, że nie da się otworzyć ;/

Wiesz może dlaczego tak się dzieje?