Zmulony komputer, nie chcą sie strony łądować, wirusy

Dla specjalistów Bezpieczeństwo
#1

Witam mam taki problem ale włąsciwie nie ja lecz mój sąsiad. Zawołał mnie zebym mu pogrzebał w kompie bo jest strasznie zmulony. No to ja przeskanowałęm go antywirusem itd. ale to nic nie pomogło wiec chciałem zamiescic z jego kmputera logi na tym forum ale nie mozna załądowac zadnej strony pomimo ze jest poącznie z internetem wiec zrobiłem lloga z hijackthis i chciałem zrobic w silent runners ale wyskoczyło mi takie cos:

wiec sciągnoiłem z tej strony daną aplikacje i pójde do sąsiada ją zainstalowac ale zanim do niego pujde prosiłbym o sprawdzenie tego pierwszego loga.

Potem jak bedzie mozliwosc załądowania jakiejkolwiek strony zamieszcze nowe logi ale teraz prosiłbym o szybkie sprawdzenie loga

#2

tyle syfu - ja bym kompa sformatował na twoim miejscu :? :?

#3

No wiem format to ostatecznosc ale co musze usunąc? Napisałęs ze jest duzo syfu ale ja chciałbym wiedziec konkrety.

Ale to nie mój komputer tylko sąsiada wiec prosze o podanie listy co i jak usunąć

#4

Jest strasznie duzo syfu,normalnie zalecil bym na pocztek skan smitfraudfix,ale podejrzewam ze jak stony nie chodza to nie dasz rady.

Usuwasz z wylaczonym przywracaniem systemu i w trybie awaryjnym

Start==>services.msc==>zatrzymaj i wylacz proces Windows Services Configuration

Jesli masz w dodaj usun programy deskbar to odinstaluj

Co do błedów s silent ruuners poczytaj tu masz opisany swój bład http://www.searchengines.pl/phpbb203/in … opic=15989 Leppper nie dawaj takich porad! !!

#5

dlaczego kazesz usunąć ten plik ? :o

#6

Moj błąd w zlym miejscu postawilem " ".

#7

i źle podałeś - zgubiłeś kupe syfu :shock: :shock:

#8

To mi pokaz co zgubilem :?

#9

http://www.searchengines.pl/phpbb203/lo … 20579.html

i nie pisz mi na pw bzdur że to jest ok bo to jest do wywalenia.

#10

Deskbar jest do wywalenia fakt przeoczylem ale to

nie jest do wywalenia i pochodzi stad http://www.wildtangent.com/default.asp

#11

nawet nie wiesz co to jest ten wildtanget …

dziwne ze ta stronka jest blokowana przez opere :shock:

#12

lepper przestań pociskać farmazony :?

Wpis jest poprawny.

Przecież to też ma być.

Update :

BTW : przecież on ma VX2 ludzie :roll:

Zastosuj narzędzie Look2Me-Destroyer(ściągnij i włącz w trybie awaryjnym), po użyciu tego narzędzia daj log z L2MFix (instalujesz --> odpalasz --> wybierasz opcje tworzenia loga (nr 1). - nie restartuj kompa.

Update 2 : adam9870 wszystko wyjasnił :slight_smile:

#13

Dziwne bo to jest jaknajbardziej poprawne,koncze z Toba dyskusje pa"ekspercie"

#14

Co wy piszecie?

Po logu widać, że na komputerze jest VX2 oraz sporo innego syfu.

Usuwanie:

  1. Wyłącz przywracanie systemu

  2. Pobierz narzędzia:

  1. Uruchom komputer w trybie awaryjnym

  2. Użyj SmitFraudFix z opcji numer 2 i możesz zrestartowac komputer

  3. Znowu w awaryjnym użyj Look2Me-Destroyer

  4. Już w normalnym trybie pobierz narzędzie L2Mfix, rozpakuj, uruchom l2mfix.bat , zostaniesz poproszony o wciśnięcie dowolnego klawisza to naciśnij np. [Enter] i potem 1 i czekasz i wklejasz log.

Po wklejeniu loga na fourm NIE resetuj komputera ponieważ przy każdym uruchomieniu są inne nazwy kluczy VX2 itp.

UWAGA: Podczas wchodzenia do awaryjnego będziesz miał do wyboru co najmnije dwa konta do wyboru - Twoje i Admina. Powinieneś wybrać Towje.

Instrukcje do wcześniej wspomnianych narzędzi są opisane w tym temacie:

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

Co do problemu z silentem: Zobacz TUTAJ oraz Wyłączenie/włączenie WSH

#15

qiko i lepper proponuje jednak poprzesatać już sie spierać a wreście pomagać koledze. Jak tak dalej będzie to więcej szkody narobicie niz to warte

#16

Ok chciałbym wszystki m podziękować za fatyge i za rady. zastosowałem się do większosci i sąsiadowi teraz chodzi komp o wiele szybciej i sie stronki łądują ale i tak postanowił zrobic formata zaniedługo więc powiedział ze jak jest tak jak teraz to jest ok.

Jeszcze raz chciałbym wszystkim podziękować