Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Nietypowy (?) wirus
06 Kwi 2013, 18:21
Witam. Chciałbym was prosić o pomoc. Mama przyniosła od jakiejś swojej koleżanki wirusa na pendrive.
Sprawa wygląda ciekawie, na patyczaku były jedynie pliki dograne przez koleżankę a starych plików nie było, za to był na patyczaku skrót z nazwą pendrajwa. Dwukilkiem uruchomiłem go, Comodo zatrzymał program który chciał się przekopiować i uruchomić w tempie, wirusa usunąłem za pomocą Comodo, a później drugi raz lub drugiego za pomocą anti malware (teraz skanuję cały komputer ani malware).
Jednak nie mogę odzyskać danych, teraz po dwukilku na skrót wyświetla się błąd zamiast tego folderu (ukrytego ? czy co z nim zrobiło się ?).
Czy może ktoś z was mógłby mi doradzić co mogę zrobić aby odzyskać te dane ? Ponieważ fizyczne one się tam znajdują (zabierają miejsce, no i raz je widziałem). Jednak teraz nie potrafię się tam dostać
Focia: http://img202.imageshack.us/img202/1145/problem1v.png
Pełny adres skrótu to: C:\Windows\system32\rundll32.exe ~$WQEFQXE.NFC,crys nucbiyfmtbqynucbipxelkzgnukhr n
Focia błędu, teraz po dwukilku na ten skrót: http://img543.imageshack.us/img543/6185/problem2k.png
Będę bardzo wdzięczny jeśli ktoś będzie chciał mi pomóc.
Pozdrawiam.
Sprawa wygląda ciekawie, na patyczaku były jedynie pliki dograne przez koleżankę a starych plików nie było, za to był na patyczaku skrót z nazwą pendrajwa. Dwukilkiem uruchomiłem go, Comodo zatrzymał program który chciał się przekopiować i uruchomić w tempie, wirusa usunąłem za pomocą Comodo, a później drugi raz lub drugiego za pomocą anti malware (teraz skanuję cały komputer ani malware).
Jednak nie mogę odzyskać danych, teraz po dwukilku na skrót wyświetla się błąd zamiast tego folderu (ukrytego ? czy co z nim zrobiło się ?).
Czy może ktoś z was mógłby mi doradzić co mogę zrobić aby odzyskać te dane ? Ponieważ fizyczne one się tam znajdują (zabierają miejsce, no i raz je widziałem). Jednak teraz nie potrafię się tam dostać
Focia: http://img202.imageshack.us/img202/1145/problem1v.png
Pełny adres skrótu to: C:\Windows\system32\rundll32.exe ~$WQEFQXE.NFC,crys nucbiyfmtbqynucbipxelkzgnukhr n
Focia błędu, teraz po dwukilku na ten skrót: http://img543.imageshack.us/img543/6185/problem2k.png
Będę bardzo wdzięczny jeśli ktoś będzie chciał mi pomóc.
Pozdrawiam.
Re: Nietypowy (?) wirus
06 Kwi 2013, 19:06
1. Podłącz zainfekowaną pamięć i użyj UsbFix 
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p117012 z opcji Deletion - podaj utworzony log.
2. Podaj logi z:
OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754
Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736
Kolejność jak podałem.
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p117012 z opcji Deletion - podaj utworzony log.2. Podaj logi z:
OTL
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754Gmer
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736Kolejność jak podałem.
Re: Nietypowy (?) wirus
06 Kwi 2013, 20:27
Już po USBFixie mogłem odzyskać pliki, dziękuję Ci bardzo 
Logi:
OTL: http://www.wklej.eu/index.php?id=a20b531d08
OTL Extras: http://www.wklej.eu/index.php?id=85145cf50c
USBFix: http://www.wklej.eu/index.php?id=2507da79b6
GMER: http://www.wklej.eu/index.php?id=4799d3fa12
Czy coś jeszcze trzeba zrobić ?
Logi:
OTL: http://www.wklej.eu/index.php?id=a20b531d08
OTL Extras: http://www.wklej.eu/index.php?id=85145cf50c
USBFix: http://www.wklej.eu/index.php?id=2507da79b6
GMER: http://www.wklej.eu/index.php?id=4799d3fa12
Czy coś jeszcze trzeba zrobić ?
Re: Nietypowy (?) wirus
06 Kwi 2013, 20:36
Sprawa załatwiona, jeszcze tylko kosmetyka.
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt, po restarcie Sprzątanie
W UsbFix Uninstall
Odinstaluj starą wersję Javy:
i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
O4 - HKU\S-1-5-21-1872896094-4097965365-409761902-1000..\Run: [AdobeBridge] File not found
O4 - HKLM..\RunOnce: [] File not found
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error.
:Commands
[emptytemp]
Klikasz Wykonaj skrypt, po restarcie Sprzątanie
W UsbFix
UninstallOdinstaluj starą wersję Javy:
Java 7 Update 7
i zainstaluj najnowszą
http://www.instalki.pl/programy/downloa ... /Java.html