Wyskakujace strony erotyczne, powolny komputer

Dla specjalistów Bezpieczeństwo
#1

Witam!

Mam problem tego typu, ze od jakiegoś czasu komputer jest zamulony, samoistnie wyłączają się strony internetowe, a włączaja strony erotyczne, z grami itp.

Jestem laikiem, wiec proszę o pomoc.

To moj link z log:

http://wklej.org/id/257268/

#2

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Przed kliknięciem Run Scan wklejasz w OTL taki tekst:

Doklej też log z System Repair Engineer.

#3

http://wklej.org/id/257352/ <— log zrobiony opcja Run Scan

http://wklej.org/id/257356/ <— log zrobiony za pomocą System Repair Engineer

Nie zrobilem logu z usuwania ;/ Zagolopowałem się, i zapisałem kolejny.

#4

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL

:slight_smile:

#5

http://wklej.org/id/257924/ To nowy log :wink:

#6

uruchom System Repair Engineer zakładka Boot Items >> Services >> Drivers >> odszukaj i usuń

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL

:slight_smile:

#7

uruchom System Repair Engineer zakładka Boot Items >> Services >> Drivers >> odszukaj i usuń

Jak to usunąc? Bo próbuje i jakoś nie idzie…;/

#8

To jest raczej rootkit i w ten sposób to się raczej nie usunie

Pobierz The Avenger i uruchom.

Wklej w niego ten tekst:

Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz tutaj do sprawdzenia raport C:\avenger.txt

Doklej również log z GMER.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

#9

http://wklej.org/id/258209/ <---- raport z Avenger

A log z GMER wstawie pozniej, bo już chyba jakąś godzine, po wciśnięciu “Szukaj”, cały czas szuka… Czy to normalne?

#10

Tak. Poza tym The Avenger odnalazł innego rootkita i GMER jest tutaj konieczny.

#11

http://wklej.org/id/258307/

W końcu się udało :wink:

#12

Zastosuj Combofix.

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Pokaż log.

#13

http://wklej.org/id/258419/

#14

Z takim czymś może być ciężko…

Otwórz Notatnik i wklej do niego:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

#15

Gdy puszczam ikone CFScript.txt na ikonkę Combofix.exe to pojawia się na środku ekranu napis ComboFix ładuje sie, i nic sie z tym nie dzieje.

#16

No to będzie trzeba puścić kilka narzędzi, bo to ciężka infekcja rootkitowa.

Uruchom system w trybie awaryjnym.

Pobierz GMER, przejdź w nim na zakładkę CMD.

Wklej w górne okno przy zaznaczonym CMD.EXE takie komendy:

Pod xxxxxxxx.exe wstawiasz nazwę, pod jaką zapisał się GMER.

Klikasz Uruchom i restart przy ponownym wejściu do trybu awaryjnego.

Otwórz Notatnik i wklej do niego:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

Pobierz AVZ.

File -> Custom Scripts -> wklejasz w okno ten skrypt:

Run i po restarcie wklejasz zawartość logu C:\avzlog.txt.

#17

Gdy przeciągam i puszczam ikonkę CFScript.txt na ikonkę Combofix.exe to tylko pojawia się napi ComboFic, ładuje sie i nic.

Gdy w AVZ wkleiłem to i nacisnałem Run, to wyskoczyło mi “Error: expected at position 31”

Czy robie coś nie tak? ;/

#18

No a GMER-a próbowałeś?

#19

Tak, zrobiłm wszystko tak jak napisałeś.

Po uruchomieniu GMER-a zrobiłem Uruchom, i na nowo w trybie awaryjnym po restarcie.

#20

Wykonaj nowy log GMER, by sprawdzić czy to zeszło.