Komputer taty strasznie zamulony

[mateo8898]

Tutaj jest prawdopodobnie infekcja rootkitem, użyj ComboFix otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687 i podaj log z niego.

[ziomekk3214]

ok wykonam

[ziomekk3214]

nie moge nic zrobic na komputerze pisze wykonano próbę niedozwolonej operacji na klucz rejestru który został oznaczony do usunięcia co robić ?

[mateo8898]

A w awaryjnym??

[ziomekk3214]

cofnolem system i podam logi z olt myszka i klawiatura nadal nie dzialają co śądzicie o użyciu płytki do naprawy windowsa

[mateo8898]

OTL się tu na niewiele zda, bo mamy do czynienia z rootkit`em ZeroAccess. Spróbuj uruchomić ComboFix`a w trybie awaryjnym.

[ziomekk3214]

jestem troszke zielony w komputerach jak wlączyc w trybie awaryjny ?

[ziomekk3214]

http://www.wklej.eu/index.php?id=63e3b8261b znalzlem log z cobofix z przed przywracania systemu

[mateo8898]

To jest tylko jakiś strzęp logu.
Wciskaj przed bootowaniem systemu F8, a następnie wybierz tryb awaryjny.

[ziomekk3214]

http://www.wklej.eu/index.php?id=3531048ee8 log z combofix

[kominekl]

log z combofix

Dorzuć jeszcze nowe logi z OTL, bo nie wiadomo, co tu się porobiło po przywracaniu.

[ziomekk3214]

otl.txt http://www.wklej.eu/index.php?id=a4da1d78b0
extras.txt http://www.wklej.eu/index.php?id=3a72f4805c

[kominekl]

Combofix.

Wejdź w START URUCHOM i wklej tam "c:\users\Wies-aw\Desktop\ComboFix_www.INSTALKI.pl.exe" /uninstall .

Logi.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix_www.INSTALKI.pl\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (ahvxgch9)
IE - HKU\S-1-5-21-2307830453-1540185091-2890158083-1000\..\SearchScopes\${searchCLSID}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
[2012-08-21 09:21:17 | 000,001,390 | ---- | M] () -- C:\Users\Wiesław\AppData\Roaming\Mozilla\Firefox\Profiles\nqxkrr74.default\searchplugins\yahoo-zugo.xml

:Files
C:\Users\Wiesław\AppData\Local\temp
$RECYCLE.BIN /alldrives
C:\Windows\temp
C:\ComboFix_www.INSTALKI.pl
C:\Windows\erdnt
C:\Qoobox

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[ziomekk3214]

z usuwania http://www.wklej.eu/index.php?id=21ecca6abb
olt.txt http://www.wklej.eu/index.php?id=9aa9650af6
extras.txt http://www.wklej.eu/index.php?id=b2972c0aa1

[mateo8898]

Jak teraz wygląda sytuacja z klawiaturą??

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz0 http://www.instalki.pl/programy/downloa ... rer_9.html

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 24
Java(TM) SE Runtime Environment 6
Java(TM) 6 Update 7

i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html
Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 7.0.5 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html
Zaktualizuj Firefoksa do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/