Witam! Od kilku dni, niemal, że codziennie(często kilka razy) Zawiesza sie system. Pokazuje się komunikat z błędem a po chwili okno z Dr Watsonem. Komputer jest unieruchomiony. Niezbędne jest wyłączenie komputera przyciskiem.
Wyłączyłem Dr Watsona- Problem nie ustał. Następnie trafiłem skanerem online "Virus Total" na 2 zarażone pliki. Oto raport ze skanowania:
Plik ctfmon.exe -eSafe 7.0.17.0 2009.10.05 Win32.Banker
Plik explorer.exe -McAfee-GW-Edition 6.8.5 2009.10.06 Heuristic.BehavesLike.Win32.Backdoor.K
Podaję logi:
MBAM- http://wklej.org/id/167508/
OTL- http://wklej.org/id/167513/
http://wklej.org/id/167515/
HijackThis- http://wklej.org/id/167528/
Dodam jeszcze, że plik ctfmon.exe, usunąłem z autostartu
Dziękuję i liczę na Waszą pomoc
2 Infekcje. Zawieszanie się systemu- Prośba
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
4 posty(ów)
• Strona 1 z 1
2 Infekcje. Zawieszanie się systemu- Prośba
przez maciej76 » 07 Paź 2009, 01:04
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 (.NET CLR 3.5.30729)
- maciej76
- Forumowicz
- Posty: 2
- Dołączenie: 06 Paź 2009, 03:07
Re: 2 Infekcje. Zawieszanie się systemu- Prośba
przez mateo8898 » 07 Paź 2009, 16:55
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3
W OTL wklej:
Klikasz Run Fix. Dajesz log z usuwania, nowy log z OTL i log z GMER
Napisz co to za błąd lub wrzuć ss
:Processes
explorer.exe
:OTL
SRV - [2004-08-10 20:00:00 | 00,003,584 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\regedt32.exe -- (NOD32FiXTemDono [Auto | Stopped])
SRV - File not found -- -- (SDhelper [Auto | Stopped])
O3 - HKU\S-1-5-21-1882383433-3123411037-2327529093-1006\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKU\S-1-5-21-1882383433-3123411037-2327529093-1006\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl ... rashim.cab (Reg Error: Key error.)
:Files
C:\WINDOWS\QTFont.qfn
C:\WINDOWS\QTFont.for
:Commands
[emptytemp]
[start explorer]
[Reboot]
Klikasz Run Fix. Dajesz log z usuwania, nowy log z OTL i log z GMER
Pokazuje się komunikat z błędem
Napisz co to za błąd lub wrzuć ss
Autor postu otrzymał pochwałę
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: 2 Infekcje. Zawieszanie się systemu- Prośba
przez maciej76 » 07 Paź 2009, 21:47
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 (.NET CLR 3.5.30729)
Komunikat błędu. To błąd otwarcia pliku explorer.exe nr. 1436 Jednak nie jestem na 100% pewien tej cyfry 1436. A raport Dr Watsona usunąłem. Dzisiaj system pracuje ok, więc nie mam możliwości weryfikacji.
Log z usuwania OTL- http://wklej.org/id/168275/
Nowy log OTL- http://wklej.org/id/168286/
Log GMER- http://wklej.org/id/168305/
Dzięki mati8898 za zainteresowanie tematem.
Log z usuwania OTL- http://wklej.org/id/168275/
Nowy log OTL- http://wklej.org/id/168286/
Log GMER- http://wklej.org/id/168305/
Dzięki mati8898 za zainteresowanie tematem.
- maciej76
- Forumowicz
- Posty: 2
- Dołączenie: 06 Paź 2009, 03:07
Re: 2 Infekcje. Zawieszanie się systemu- Prośba
przez mateo8898 » 08 Paź 2009, 14:50
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3
Dobra, nic tu nie widać.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
Instrukcja
Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)
Możesz jeszcze podmienić te pliki przez konsolę odzyskiwania viewtopic.php?f=43&t=16181
Wpisujesz w niej następujące polecenia:
Za X wstawiasz literę napędu CD
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik
Zapisz Listę Raportu)Możesz jeszcze podmienić te pliki przez konsolę odzyskiwania
viewtopic.php?f=43&t=16181Wpisujesz w niej następujące polecenia:
- Kod: Zaznacz wszystko
expand X:\i386\explorer.ex_ C:\Windows\explorer.exe
expand X:\i386\ctfmon.ex_ C:\Windows\system32\ctfmon.exe
Za X wstawiasz literę napędu CD
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
4 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]