XP internet security i więcej wirusów

Dla specjalistów Bezpieczeństwo
#1

Witam

Wpadł mi do kompa XP Internet Security i zrobiło się zamieszanie…wyskakują okna tego programu, skanuje nieustannie pocztę i bóg wie co jeszcze :frowning: Powiedzcie jak się tego pozbyć, jakie wkleić loga itd ogólnie co zrobić, żeby to ustrojstwo zniknęło z mojego kompa, przestało mi skanować pocztę itp. Prosiłbym o dokładne instrukcje :slight_smile:

Z góry dzięki za odp

Pozdrawiam

#2

Proszę pobrać i użyć Malwarebytes’ Anti-Malware

Wciskamy Skanuj , wybieramy dyski do skanowania i Rozpoczynamy skanowanie , na końcu wciskamy Usuń zaznaczone jak będą i Ok  :wink:

Po tym:

Pokaż log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan. - otl-gmer-rsit-dds-inne-instrukcje-t370405.html

#3

program coś tam znalazł ale problem jest nadal :confused:

oto log

http://wklej.org/id/298952/

#4

Masz zarażony plik Systemowy " cdrom.sys"

Niestety, trzeba go usunąć.

Dodatkowo każdy plik .exe jest u Ciebie uruchamiany za pomocą pliku Trojana: ave.exe

Innymi słowy: uruchomienie czegokolwiek wymaga zgody tego Trojana.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, i zrób nowy log, ale z dodatkowym ustawieniem:

W pole Custom Scans/Fixes wklej:

i dopiero wtedy kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#5

problem zniknął :smiley:

daję nowy log :

http://wklej.org/id/299201/

raport z usuwania :

http://wklej.org/id/299203/

Tyle że wcięło mi dysk CD-ROM, domyślam się że to w związku z usunięciem tego pliku

Co robić :slight_smile: ?

#6

W dalszym ciągu jest niewłaściwy “cdrom.sys”.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

Ten nowy log ma być też na tym dodatkowym ustawieniu, bo na końcu trzeba będzie skopiować zapasowy plik “cdrom.sys” do właściwej lokalizacji.

EDIT:

Ten plik też został zmodyfikowany w tej samej minucie, co pojawiła się infekcja.

Sprawdź je na --> JOTTI/ albo na VIRUSTOTAL.

jessi

#7

nowy log :

http://wklej.org/id/299239/

raport z usuwania :

http://wklej.org/id/299240/

Co do pliku, oba skanery stwierdziły że jest pusty

#8

Plik “cdrom.sys” już jest prawidłowy,chyba po usunięciu szkodliwgo System sam wyszukał kopię prawidłowego i zainstalował we właściwych lokalizacjach.

Jest jeszcze wpis “z regedit.exe”, to niby było już usuwane, ale dalej jest.

Ma adnotację “file not found”, ale taka sama adnotacja pojawia się gdy plik jest ukryty, bo OTL nie widzi plików ukrytych.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#9

nowy log :

http://wklej.org/id/299275/

log z usuwania :

http://wklej.org/id/299278/

,ale póki co CD ROM mi jeszcze ,nie wrócił" :frowning:

#10

No to niedobrze.

Może po prostu usługa jest wyłączona?

Spróbuj:

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cdrom]

"START"=dword:00000001

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>

plik uruchom (dwuklik i OK).

Zrestartuj komputer.

jessi

#11

dalej jest niewidoczny :frowning:

#12

No to fatalnie - infekcja usunięta, ale co z tego?

Trudno, zrób reinstalację Systemu bez utraty danych wg >http://www.searchengines.pl/phpbb203/index.php?showtopic=24500&st=0&p=109540?entry109540.

Szkoda całego wysiłku.

EDIT:

Jeśli nie zdążyłeś jeszcze zrobić nakładki na System, to spróbuj to:

>>Panel Sterowania>>System>>Menedźer Urządzeń>Stacje Dysków CD/DVD>>zaznacz nazwę dysku>>prawoklik>>Odinstaluj.

Zrestartuj komputer. System sam zainstaluje od nowa CDROM, wprowadzi zmiany w Rejestrze i wyszuka sterownik.

jessi