witam!!! mam pewien problem - najpierw zaczelo sie od tego ze avast zaczal wykrywac wirusa BV:AutoRun-E [Wrm], ktory tworzyl po kolei na kolejnych partycjach zainfekowany plik autorun. w koncu jakos sie to skonczylo ale z kolei wariowac zaczal spyware doctor - zuzywal na okraglo polowe mocy procesora (mam 2.8 duo core pentium). zrobilem logi z hijack i combofixa, ale przy robieniu loga w kombofixie wyskoczyl komunikat o infekcji rootkit i komputer sie zrestartowal. combofix chyba naprawil ten problem bo spyware przestal juz dzialac na takich obrotach. zalaczam logi i prosze o pomoc. pozdrawiam
hijack - http://wklejto.pl/15830
combo - http://wklejto.pl/15833
BV:AutoRun-E [Wrm] i dalsze problemy...
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
BV:AutoRun-E [Wrm] i dalsze problemy...
przez michalj81 » 21 Lis 2008, 21:03
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
- michalj81
- Forumowicz
- Posty: 5
- Dołączenie: 21 Lis 2008, 20:47
Re: BV:AutoRun-E [Wrm] i dalsze problemy...
przez huber2t » 21 Lis 2008, 21:06
UA: Opera/9.62 (Windows NT 5.1; U; pl) Presto/2.1.1
fix w hijackthis
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
O2 - BHO: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - blank (file missing)
O3 - Toolbar: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - blank (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
-
huber2t - Zasłużony działacz forum
- Posty: 2798
- Dołączenie: 21 Mar 2008, 10:07
- Pochwały: 42
Re: BV:AutoRun-E [Wrm] i dalsze problemy...
przez michalj81 » 21 Lis 2008, 21:41
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
czy to mozliwe ze w hijackthis jak chcialem naprawic wskazane pozycje to nie bylo wszystkich? bylo tylko
. nie moge uruchomic kasperskiego. caly czas pojawia sie blad z instalacja. bede probowal dalej (kiedys juz robilem taki skan - zeszlo z 2-3 h).O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
- michalj81
- Forumowicz
- Posty: 5
- Dołączenie: 21 Lis 2008, 20:47
Re: BV:AutoRun-E [Wrm] i dalsze problemy...
przez michalj81 » 21 Lis 2008, 21:42
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
ps. ponadto znow aktywny stal sie spyware na pewien czas.
- michalj81
- Forumowicz
- Posty: 5
- Dołączenie: 21 Lis 2008, 20:47
Re: BV:AutoRun-E [Wrm] i dalsze problemy...
przez huber2t » 21 Lis 2008, 22:49
UA: Opera/9.62 (Windows NT 5.1; U; pl) Presto/2.1.1
pokaz nowy log z combo
-
huber2t - Zasłużony działacz forum
- Posty: 2798
- Dołączenie: 21 Mar 2008, 10:07
- Pochwały: 42
Re: BV:AutoRun-E [Wrm] i dalsze problemy...
przez michalj81 » 22 Lis 2008, 16:49
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
mialem juz tego dosc a poza tym system juz mialem troche zapchany wiec zrobilem format. przelecialem tez dysk kasperskim on-line i zrobilem porzadek avengerem. daje jeszcze raz logi z combo i hijack zeby miec pewnosc ze wszystko jest ok.
hijack - http://wklejto.pl/15942
combo - http://wklejto.pl/15943
z gory dziekuje.
hijack - http://wklejto.pl/15942
combo - http://wklejto.pl/15943
z gory dziekuje.
- michalj81
- Forumowicz
- Posty: 5
- Dołączenie: 21 Lis 2008, 20:47
Re: BV:AutoRun-E [Wrm] i dalsze problemy...
przez huber2t » 22 Lis 2008, 17:27
UA: Opera/9.62 (Windows NT 5.1; U; pl) Presto/2.1.1
Czysto
-
huber2t - Zasłużony działacz forum
- Posty: 2798
- Dołączenie: 21 Mar 2008, 10:07
- Pochwały: 42
Re: BV:AutoRun-E [Wrm] i dalsze problemy...
przez michalj81 » 22 Lis 2008, 18:10
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
dziekuje i pozdrawiam
- michalj81
- Forumowicz
- Posty: 5
- Dołączenie: 21 Lis 2008, 20:47
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]