Zamykanie programu brdr...ciagle to wyskakuje

Dla specjalistów Bezpieczeństwo
#1

wr… od pewneczo czasu pokazuje mi sie dziwne okienko przy zamykaniu komputera… zamykanie porbgramu brdr… czytalam troche w necie na roznych frach i ponoc to jakis wirus…blagam neich mi ktos pomoze bo chyba oszaleje… mam prawie nowego kompa…znaczy kilka miesiecy temu byl nowyyyyy… i juz cos sie zrypalo… nie…ratunku!!

#2

bronkaaa witaj na Forum.

Proszę o lekturę poniższych tematów:

:arrow: http://forum.dobreprogramy.pl/viewtopic.php?t=36654

:arrow: http://forum.dobreprogramy.pl/viewtopic.php?t=66889

    1. Logi wstawiamy w tagach quote. Powyższe już sformatowałem, następne wklejaj już poprawnie.
#3

Złączono Posta : 16.09.2007 (Nie) 0:24

prosze o pomoc, bo na prawde nie wiem o co chodzi nie jestem jakims zawodowcem hehhee… jestem amatorka i na serio nie wiem co robic

#4

Masz ukraińską infekcję czyli Rootkit “Windows Security Center”.

Użyj -->FixWareout

Po jego użyciu może zajść potrzeba ustawiania od nowa DNS Twojego dostawcy internetowego.

–>Jak przywrócić prawidłowe DNS.

Potem: Te w/w wpisy sfiksuj w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked. (tylko nie pomyl się przy “O17”!).

Potem:

Wklej do Notatnika :

File::

E:\WINDOWS\system32\lrdsrngp(2).exe

E:\WINDOWS\system32\adssite-remove.exe

E:\WINDOWS\system32\rwinsmdt(2).exe

E:\windows\system32\lrdsrngp.exe

E:\WINDOWS\system32\rwinsmdt.exe

E:\Program Files\Common Files\DriveCleaner Free\udcsdr.exe

E:\Program Files\Common Files\DriveCleaner Free\udcpas.exe

E:\WINDOWS\system32\dmncr.exe

E:\DOCUME~1\zzz\MENUST~1\Programy\AUTOST~1\desktop(2).ini


Folder::

E:\Program Files\Common Files\DriveCleaner Free

E:\Program Files\SpyVampire


Driver::

"Windows Management Service"

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie,

jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

(czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –> Klik

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Potem daj tu:

  1. raport z E:\Fixwareout

  2. log z ComboFixa

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów)

jessi

#5

wszystko w tym fixowaniu czy co tam poszlo mi dobrze ale

ale jak te dwa zaznaczam zeby sfixowac czy jak to sie tam nazywa…to mi wyswitla komunikat po angielski i wydaje mi sie ze tam cos pisze ze one sa uzywane zeby zamknac je. wszystko mam pozamykane. Wiec o co tutaj chodzi.

#6

Daj ten raport z Fixwareout oraz logi - zobaczymy, co poszło “nie tak”.

jessi

#7

już daje proszę…

prosze mam nadzieje ze wszystko tutaj zamiescilam. Czekam na odpowiedz

#8

Te w/w wpisy sfiksuj w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

Spróbujemy inaczej to usuwać:

Jeśli nie masz jakiegoś narzędzia usuwającego, to ściągnij OTMoveIt

Do pola Paste List of Files/Folders to be Moved wklej poniższe ścieżki:

Następnie wciśnij przycisk MoveIt!

Pojawi się komunikat, że jest potrzebny restart do usunięcia podanych plików/folderów- wciśnij Yes.

Po restarcie usuń ręcznie folder C:** _OTMoveIt** (Prawoklik >>> Usuń >>> Opróżnij Kosz.

Izmów nowe logi z Hijacka i ComboFixa.

jessi

#9
#10
#11

w tym folderze internet update jest jeden plik tekstowy “update” a drogie to ikonka z komputerem… do aktualizacji chyba.

Złączono Posta : 16.09.2007 (Nie) 15:17

a co do usuwania tego w hijackthis to nie da rady, trzeba chyba co innego wymyslic. Bo co te dwie rezczy chce usunac… to mi wyswietla ze nie mozna ich usunac…zeby wylaczyc program i spróbowac jeszcze raz usunac. Nie wiem dlaczego taks ie robi…ale nie da rady!

#12

W takim razie ściągaj -->GMER.

Otwórz Notatnik i wklej do niego:

#13