Dziwne zachowanie kompa...

[Boguszch]

Witam.
Proszę o pomoc.
Mój komp zaczął dziwnie się zachowywać. Jednocześnie wystąpiło parę niepokojących objawów:

1. Wystąpił problem z plikiem "boot.ini" (plik niewłaściwy) - rozwiązałem to sam wklejając właściwy podany na innym forum. Startuje już normalnie.

2. Zniknęła mi lista prawie wszystkich zainstalowanych programów rozwijana w menu "Start/Wszystkie programy" - pozostało tylko parę programów. Programy fizycznie są zainstalowane - widoczne np. z panelu sterowania/dodaj usuń programy. Przy okazji zniknęła znaczna część ikon na pulpicie.

3. Wyłączone zostały funkcje skanowania systemu w zainstalowanym antywirze (Bitdefender InternetSecurity 2009) - musiałem go przeinstalować... Po reinstalacji, po wykonaniu pełnego skanowania nic nie wykrył.

4.Zniknęła opcja przywracania systemu w "akcesoria/narzędzia systemowe" - a chyba tam powinna być....

5.Pojawiły się jakieś dziwne czcionki w komunikatach (np. podczas jakiejś instalacji)

Bardzo proszę o radę czy jest to coś poważnego? Coś jednak podłapałem ??

Zrobiłem loga z RSIT - jeżeli to pomoże: http://wklej.org/id/108963/

[Michael Parker]

Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.

Przeskanuj system programem SDFix i daj raport z niego. Instrukcja viewtopic.php?f=22&t=13967

Przeskanuj obszar całego systemu Dr.WEB CureIt!

Po tym daj log z Combofixa. Instrukcja viewtopic.php?f=22&t=13967

[Boguszch]

Oto log z Anti-Malware : http://www.wklej.eu/index.php?id=89cbaa3177

[Michael Parker]

Przeskanuj pozostałymi programami i daj log z Combofix.

[Boguszch]

Mam pytanie - po zakończeniu skanowania Dr.WEB CureIt - co mam zrobić z tabelą wyników - "zmień nazwę" "przenieś" czy "usuń".
Program znalazł dwa trojany i pokazuje zainfekowane archiwa.
Proszę o pomoc.

[Michael Parker]

Usuń.

[Boguszch]

OK.Zrobione.
Przy okazji działania combofix - okazało się że nie mam konsoli odzyskiwania systemu - musiał sciągnąć z microsoftu.
Antywira nia wyłączałem. Chyba dobrze...?
Po kolei logi :
Z AntiMalware - http://www.wklej.eu/index.php?id=89cbaa3177
Z SDFix - http://www.wklej.eu/index.php?id=9920ace812
Oraz log z Combofixa - http://www.wklej.eu/index.php?id=13e9392c64

Bardzo proszę o radę co dalej.

[Michael Parker]

Antywira nia wyłączałem. Chyba dobrze...?

Nie, na czas skanowania należy wyłączyć wszystkie antywirusy i firewalle.

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\8E17BBAEF9.sys

Folder::
c:\program files\AskSearch
c:\documents and settings\Bogus\Dane aplikacji\U3\temp

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] 


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org, a w poście podajesz tylko link.

[Boguszch]

OK.
Zrobiłem. Tylko nie pobierałem kolejnej instalki Combofix. Wykorzystałem poprzednią.Wyłączyłem antywira.
Nowy log z combofix - http://wklej.org/id/109573/

Co dalej?

[Michael Parker]

Wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

Z menu notatnika wybierz Plik Zapisz jako .
Zmień rozszerzenie z "Dokument tekstowy" na "Wszystkie pliki"
Zapisz plik pod nazwą Fix.reg.
Uruchom ten plik, wprowadź zmianę do rejestru, uruchom ponownie komputer


Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.

Przeczyść system i rejestr CCleaner

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu http://support.microsoft.com/kb/310405/pll

Przeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!

[Boguszch]

Nie zrobiłem tylko optymalizacji autostartu bo nie wiedziałem za bardzo co usunąć, a i wpisów nie było zbyt wiele...
Jestem przed skanowanie on-line. Czy trzeba wtedy wyłączyć antywira i firewall ?

[Michael Parker]

Nie.

[Boguszch]

Zrobione.
Oto raporty ze skanowania on-line - "obszary krytyczne" - http://wklej.org/id/109758/
oraz "mój komputer" - http://www.wklej.org/id/109762/
Chyba jest czysto...
Ale dalej nie mam listy zainstalowanych programów (problem nr.2 z pierwszego postu) a raczej tylko kilka....
Oraz dalej nie mam opcji przywracania systemu w: start/wszystkie programy/akcesoria/narzędzia systemowe... Jest tam tylko Internet Eksplorer.... Dziwne

No cóż... widzę że z tym muszę już sobie sam poradzić...
Serdeczne dzięki za pomoc w usunięciu szkodników !!!!