Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Generujące się wirusy
23 Paź 2009, 15:52
Witam
Mój problem polega na tym, że antyvir avast co jakis czas wyswietla mi komunikat o znalezieniu wirusa o nazwie [numer].tmp gdzieś w documents and settings za kazdym razem to usuwam. W ogóle ostatnio coś dziwnego dostało mi się na komputer pousuwałem wirusy jakie znalazłem jakimiś programami. Momentami miałem ponad 30 procesow svchost.exe co już wróciło do normy. Nie wiem czy wszystko jest już dobrze zamieszczam loga z OTL jakby ktoś mógł go sprawdzić jak by co wkleję loga z innego programu.
http://wklej.eu/index.php?id=eef3436d17
Mój problem polega na tym, że antyvir avast co jakis czas wyswietla mi komunikat o znalezieniu wirusa o nazwie [numer].tmp gdzieś w documents and settings za kazdym razem to usuwam. W ogóle ostatnio coś dziwnego dostało mi się na komputer pousuwałem wirusy jakie znalazłem jakimiś programami. Momentami miałem ponad 30 procesow svchost.exe co już wróciło do normy. Nie wiem czy wszystko jest już dobrze zamieszczam loga z OTL jakby ktoś mógł go sprawdzić jak by co wkleję loga z innego programu.
http://wklej.eu/index.php?id=eef3436d17
Re: Generujące się wirusy
23 Paź 2009, 18:08
Odinstaluj TVAnts
W OTL wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL
W OTL wklej:
:OTL
PRC - [2008-04-14 19:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.exe
IE - HKCU\..\URLSearchHook: {7762a897-2a75-4e3f-a3a7-55bd098b9879} - Reg Error: Key error. File not found
FF - prefs.js..extensions.enabledItems: [email protected]:3.3.3.123
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found
:Files
c:\windows\eqihamyjo.dat
c:\documents and settings\All Users\Dane aplikacji\cavaba.dat
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
c:\program files\Ask.com
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\Documents and Settings\Administrator\Dane aplikacji\mozilla\Firefox\Profiles\9c6i2fpk.default\extensions\[email protected]
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
:Commands
[emptytemp]
[start explorer]
[Reboot]
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL
Re: Generujące się wirusy
23 Paź 2009, 18:21
Log z usuwania http://wklej.eu/index.php?id=ff6f9022bb
Nowy log OTL http://wklej.eu/index.php?id=6727fac992
Nowy log OTL http://wklej.eu/index.php?id=6727fac992
Re: Generujące się wirusy
23 Paź 2009, 19:59
W OTL wklej:
Klikasz Run Fix. Następnie:
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
:OTL
PRC - [2008-04-14 19:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
SRV - File not found -- -- (rpcapd [On_Demand | Stopped])
SRV - File not found -- -- (CLTNetCnService [On_Demand | Stopped])
:Files
C:\WINDOWS\System32\cpcp.cpo
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\iwekeq.lib
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\qaxesife.db
C:\Documents and Settings\Administrator\Dane aplikacji\mozilla\Firefox\Profiles\9c6i2fpk.default\extensions\[email protected]
:Commands
[emptytemp]
[start explorer]
[Reboot]
Klikasz Run Fix. Następnie:
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Re: Generujące się wirusy
24 Paź 2009, 13:23
Malware wykrył kilka zagrożeń które usunąłem.
log ze skanowania http://wklej.eu/index.php?id=3aad70be57
W każdym razie nie wiem która z tych czynności pomogła, ale po wirusach ani śladu, komp już nie muli. Dzięki
log ze skanowania http://wklej.eu/index.php?id=3aad70be57
W każdym razie nie wiem która z tych czynności pomogła, ale po wirusach ani śladu, komp już nie muli. Dzięki
Re: Generujące się wirusy
24 Paź 2009, 14:51
Możesz jeszcze opróżnić kwarantannę Malwarebytes
Re: Generujące się wirusy
12 Lis 2009, 11:36
TheWilq napisał(a):Witam
Mój problem polega na tym, że antyvir avast co jakis czas wyswietla mi komunikat o znalezieniu wirusa o nazwie [numer].tmp gdzieś w documents and settings za kazdym razem to usuwam. W ogóle ostatnio coś dziwnego dostało mi się na komputer pousuwałem wirusy jakie znalazłem jakimiś programami. Momentami miałem ponad 30 procesow svchost.exe co już wróciło do normy. Nie wiem czy wszystko jest już dobrze zamieszczam loga z OTL jakby ktoś mógł go sprawdzić jak by co wkleję loga z innego programu.
http://wklej.eu/index.php?id=eef3436d17
Czyli usuwa sam rejestr a nie całego wirusa, który pewnei znowu podczas włączania windowasa sie ładuje. Najlepiej jesli miałbys antywirusa który może posłużyc jako ratunkowy dysk startowy. I wtedy wkładasz go napedu i jeszcze przed uruchomieniem windowsa usuwasz nim wirusy.