Witam,
mam ten sam problem co robkazus1 - skanowanie wykazało wirusa heur.w32. Pierwszym problemem było widocznie spowolnienie działania wszelakich przeglądarek, aktualnie system nie chce działać inaczej, jak w trybie awaryjnym. Z góry dziękuję za pomoc.
Log z Hijackthis:
http://wklej.eu/index.php?id=0afcf8c126
z Combofix:
http://wklej.eu/index.php?id=1e00c5b9e3
problem z wirusem heur.w32
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
9 posty(ów)
• Strona 1 z 1
problem z wirusem heur.w32
przez vespa » 27 Lut 2011, 22:50
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
- vespa
- Forumowicz
- Posty: 5
- Dołączenie: 27 Lut 2011, 22:12
Re: problem z wirusem heur.w32
przez kominekl » 28 Lut 2011, 15:56
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( )
Podaj logi z OTL i GMER (niżej podaje instrukcje):
OTL
viewtopic.php?f=22&t=13967#p107754.
GMER viewtopic.php?f=22&t=13967#p88736.
OTL
viewtopic.php?f=22&t=13967#p107754.GMER
viewtopic.php?f=22&t=13967#p88736.Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: problem z wirusem heur.w32
przez vespa » 01 Mar 2011, 15:26
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
- vespa
- Forumowicz
- Posty: 5
- Dołączenie: 27 Lut 2011, 22:12
Re: problem z wirusem heur.w32
przez kominekl » 01 Mar 2011, 16:12
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( )
Brakuje pliku Extras.txt. Do odinstalowania toolbar: Family Toolbar.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: problem z wirusem heur.w32
przez vespa » 01 Mar 2011, 16:54
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Plik Extras - http://wklej.eu/index.php?id=a1203a2f43
- vespa
- Forumowicz
- Posty: 5
- Dołączenie: 27 Lut 2011, 22:12
Re: problem z wirusem heur.w32
przez mateo8898 » 01 Mar 2011, 18:26
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Usuń resztki po Avaście tym narzędziem http://www.instalki.pl/programy/downloa ... ility.html
Czy tryb awaryjny już działa???
Odinstaluj Family Toolbar (w razie czego możesz się posłużyć tym narzędziem http://www.teamxscript.org/too/AD-R.exe, klikasz w nim Clean)
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
http://www.instalki.pl/programy/downloa ... ility.htmlCzy tryb awaryjny już działa???
Odinstaluj Family Toolbar (w razie czego możesz się posłużyć tym narzędziem
http://www.teamxscript.org/too/AD-R.exe, klikasz w nim Clean)Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
IE - HKU\S-1-5-21-3786213413-2229317685-3723277960-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.myheritage.com
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163"
FF - prefs.js..keyword.URL: "http://search.myheritage.com/?orig=ds&q="
O3 - HKU\S-1-5-21-3786213413-2229317685-3723277960-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
[2011-02-16 14:15:55 | 000,000,000 | ---D | C] -- C:\ProgramData\lNcLmEj08513
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: problem z wirusem heur.w32
przez vespa » 01 Mar 2011, 20:53
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Komputer odpala się już normalnie (w każdym trybie).
Log z usuwania - http://wklej.eu/index.php?id=f0e9834e38
Log z OTL http://wklej.eu/index.php?id=eb09cea9d5
Plik Extras.txt nie utworzył się.
Log z usuwania - http://wklej.eu/index.php?id=f0e9834e38
Log z OTL http://wklej.eu/index.php?id=eb09cea9d5
Plik Extras.txt nie utworzył się.
- vespa
- Forumowicz
- Posty: 5
- Dołączenie: 27 Lut 2011, 22:12
Re: problem z wirusem heur.w32
przez mateo8898 » 01 Mar 2011, 21:39
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
W OTL wklej:
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Odinstaluj starą wersję Javy:
i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html
Odinstaluj starą wersję czytnika .PDF:
i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html
:OTL
IE - HKU\S-1-5-21-3786213413-2229317685-3723277960-1000\..\URLSearchHook: {1C4AB6A5-595F-4e86-B15F-F93CCE2BBD48} - File not found
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163"
FF - prefs.js..keyword.URL: "http://search.myheritage.com/?orig=ds&q="
O2 - BHO: (MHTBPos00 Class) - {0C37B053-FD68-456a-82E1-D788EE342E6F} - File not found
O3 - HKLM\..\Toolbar: (Family Toolbar) - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - File not found
O3 - HKU\S-1-5-21-3786213413-2229317685-3723277960-1000\..\Toolbar\WebBrowser: (Family Toolbar) - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - File not found
[2011-02-27 16:53:15 | 000,000,000 | ---D | C] -- C:\ProgramData\AVAST Software
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Odinstaluj starą wersję Javy:
Java(TM) 6 Update 15
i zainstaluj najnowszą
http://www.instalki.pl/programy/downloa ... %29_6.htmlOdinstaluj starą wersję czytnika .PDF:
Adobe Reader 9.4.2 - Polish
i zainstaluj najnowszą
http://www.instalki.pl/programy/downloa ... eader.html-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: problem z wirusem heur.w32
przez vespa » 07 Mar 2011, 11:21
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.15) Gecko/20110303 Firefox/3.6.15
Bardzo dziękuję za pomoc, wszystko wreszcie działa jak należy. Malwarebytes nic nie znalazł, a zalecane aktualizacje zostały natychmiast wykonane 
Jeszcze raz - serdecznie dziękuję za pomoc!
Jeszcze raz - serdecznie dziękuję za pomoc!
- vespa
- Forumowicz
- Posty: 5
- Dołączenie: 27 Lut 2011, 22:12
9 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]