Ogromny Problem (niedostepnosc dysku + mulenie)

[aneciak94]

Mam wielki problem... Grałam sobie ostatnio w countera, i wyłączam kompa. Za kilka godzin włączyłam i puf... Muli bardzo, samo logowanie do windowsa trwało jakies 10 minut, próbowałam włączyć gre, nic bo E: jest niedostepny

Kod: Zaznacz wszystko

E:\ nie jest dostępny. Parametr jest niepoprawny.

Udało mi się jednym programem odzyskać ulubioną grę (1gb) ale zostało tam 48gb moich danych a samo przezucanie na inną partycje trwa bardzo długo, do tego E to jakieś 40% mojego dysku więc ciężko to przerzucić na inny... W pasku zadan nie pokazują mi się ikony GG, ustawien glosnosci itp...

http://wklej.to/mUnv <<< HijackThis

Bardzo proszę o pomoc (w gre nie wchodzi format )

[AJAN]

Uruchom Hijackthis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe

Pobierz ComboFix i przeskanuj system
Na czas pobierania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Loga wklejasz na WKLEJ.EU lub WKLEJ.ORG a w poście daj linka

[aneciak94]

http://wklej.to/6eFT <<< LOG z ComboFix.

Po odpaleniu cobofixa sprawdzilam czy mogę wejść w dysk. Pikam 2 razy a tam info

Kod: Zaznacz wszystko

Dysk w stacji dysków E nie jest sformatowany.

Czy chcesz go sformatować teraz?

Tak                    Nie

Czy to oznacza ze juz dane stracilam? Pomocy

[Michael Parker]

Na razie nie będziemy usuwać zainfekowanych plików .dll, bo to nie ma sensu. Skrypt usuwa inne zagrożenia. Pendrive wyleczysz po wszystkich operacjach.

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\olhrwef.exe
C:\jr6.com
C:\a2h2.com
C:\hl80c6b1.com
c:\windows\system32\pwlflcbp.tmp
c:\windows\system32\crmgbmdv.tmp
C:\w98.com
C:\imo.exe
C:\gy.exe
C:\v63enh.exe
C:\982um3s9.exe
C:\x2csvg.exe
C:\ve.exe
C:\bd3q0qix.exe
C:\lel3cx.com
c:\windows\system32\optyhww1.dll
c:\windows\system32\urretnd.exe
c:\windows\system32\optyhww0.dll
C:\bd3q0qix.exe
c:\windows\AhnRpta.exe
C:\xn9uu8.exe
C:\wqesvxa.exe
c:\windows\system32\jsajplst.tmp
c:\windows\system32\ciuytr1.dll
c:\windows\system32\vbsdfe0.dll
c:\windows\system32\vbsdfe1.dll
c:\windows\system32\kav321.dll
C:\fr.com
C:\e8kj.exe
C:\2vk6wn.exe
C:\3.com
c:\windows\system32\ligbvsrd.tmp
C:\ln9.exe
c:\windows\system32\afmain1.dll
K:\yb12j.cmd
C:\yb12j.cmd
K:\Recycled\ctfmon.exe
C:\Recycled\ctfmon.exe
c:\docume~1\KAMILO~1\USTAWI~1\Temp\cdiskdun.sys

Driver:
cdiskdun
st3mp28

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.

Przeskanuj obszar całego systemu Dr.WEB CureIt! Następnie daj raport na forum.


Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.


Przeskanuj system programem SDFix i daj raport z niego. Instrukcja viewtopic.php?f=22&t=13967

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.


Po tym daj nowy log z Combofixa.

Podsumujmy... Mają być 2 logi z Combofixa, jeden z usuwania, drugi po wszystkich operacjach. Jeden log z Malwarebytes, z SDFixa oraz z Dr.WEB CureIt!.

[aneciak94]

1. ComboFix + CFScript.txt
2. DrWebCureIt!
3. Malwarebytes' Anti-Malware
4. ComboFix Po wysztskim

Ten SDFix nie działa mi (przed startem windowsa mi nie działa klawiatura (USB) i nie moge tego wlaczyć;/)

Oto logi 2240 trojanów (lol)... Komp lekko pzyspieszył ale z dyskiem to samo

[Michael Parker]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\vdmbgmrc.dll
c:\windows\system32\eyagjkve.dll
c:\windows\system32\eqyrviqv.dll
c:\windows\system32\mlbkuuol.dll
c:\windows\system32\pmpvyiag.dll
c:\windows\SWREG.exe

Driver::
cdiskdun
st3mp28


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.

c:\windows\Silent Walk FPS Creator 2 Uninstaller.exe
c:\windows\iun6002.exe
c:\windows\inf\isprnt.exe

Przeskanuj te pliki tym lub tym skanerem

[aneciak94]

http://wklej.to/RsIf

Plik 1 (FPS uninstaller) - Found Nothing
Plik 2 (iun6002) - Found Nothing
Pilk 3 (isprint.exe) - Nie mam go Udało mi sie odnaleźć folder ale samego pliku nie ma...

Mulenie wróciło, nie mogę już otwierać żadnych programów, edytowanie odnośników do skrótów, i sama praca ze skrótammi są niemoliwe... Dysk dalej nie działa

[djarta]

Powiedzmy, że log jest czysty.

1. Usuń ręcznie folder C:\Qoobox.
2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.



===============
K.

[aneciak94]

djarta jeseś wielki Dysk jest dostepny, i komp nie muli Kocham cieee :*** Ze tacy geniusze tu zyja... Za pomoc dziekuje takze michaelowi oraz apdjs

[djarta]

Może daj raport z "Kaspra".?


=============
K.