Osatnio zauważyłem, że proces svchost.exe zabiera 50% CPU, komp zmula, net ma zarezerwowane jakieś 50 % sieci i wszystko się tnie. Odpaliłem ComboFix. Prosze o przeanalizowanie i ewentualne dalsze instrukcje. z góry dzięki
http://www.wklej.eu/index.php?id=14b21e555a
Proces svchost.exe zabiera 50% CPU, komp zmula...
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
Proces svchost.exe zabiera 50% CPU, komp zmula...
przez Maxi3Style » 06 Kwi 2010, 11:37
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
- Maxi3Style
- Forumowicz
- Posty: 4
- Dołączenie: 06 Kwi 2010, 11:34
Re: Log ComboFix pomocy
przez mateo8898 » 06 Kwi 2010, 13:14
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Odinstaluj toolbar Today_Live
Wklej do notatnika:
Plik
zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
[obrazek nie jest już dostępny]
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Wklej do notatnika:
- Kod: Zaznacz wszystko
File::
c:\windows\system32\drivers\olpop.sys
c:\windows\system32\dllcache\changer.sys
c:\documents and settings\Domek\Dane aplikacji\jasltw.dat
c:\windows\Tasks\Konserwacja 1 kliknięciem.job
Driver::
olpop
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olpop]
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
[obrazek nie jest już dostępny]
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Log ComboFix pomocy
przez Maxi3Style » 06 Kwi 2010, 13:30
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Dzięki za odpowiedź.
Usunąłem Toolbara, zrobiłem co napisałeś.
A oto log z ComboFixa, czekam na ewentualne dalsze instrukcje
http://wklej.eu/index.php?id=4429c6be66
Usunąłem Toolbara, zrobiłem co napisałeś.
A oto log z ComboFixa, czekam na ewentualne dalsze instrukcje
http://wklej.eu/index.php?id=4429c6be66
- Maxi3Style
- Forumowicz
- Posty: 4
- Dołączenie: 06 Kwi 2010, 11:34
Re: Log ComboFix pomocy
przez mateo8898 » 06 Kwi 2010, 13:36
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Ok, log czysty.
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html
No i zainstaluj jakiegoś antywira, bo widzę, że między czasie pozbyłeś się Avasta.
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj SP3
http://www.instalki.pl/programy/downloa ... ack_3.htmlNo i zainstaluj jakiegoś antywira, bo widzę, że między czasie pozbyłeś się Avasta.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Log ComboFix pomocy
przez Maxi3Style » 06 Kwi 2010, 17:02
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Zrobiłem wszystko tak jak napisałeś. Oto log z malware - http://wklej.eu/index.php?id=dfa93e2af7 po skanowaniu zainstalowałem ServicePacka oraz Avasta ponownie. Usunałem go wcześniej bo Combofix nie mógł pracować a nie mogłem go wyłaczyc. Teraz wszystko wydaje się być ok. Jeżeli coś trzeba jeszcze zrobić napisz. z Góry bardzo dziekuje
- Maxi3Style
- Forumowicz
- Posty: 4
- Dołączenie: 06 Kwi 2010, 11:34
Re: Proces svchost.exe zabiera 50% CPU, komp zmula...
przez mateo8898 » 06 Kwi 2010, 17:40
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Skoro usunięte to powinno być ok.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Proces svchost.exe zabiera 50% CPU, komp zmula...
przez Maxi3Style » 06 Kwi 2010, 18:17
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Jest jeszcze jeden problem jak włączam komputer i loguje się do systemu. Jest okno Zapraszamy pulpit widać ale przez około 30 sekund nie mozna nic włączyć i pasek z menu start ładuje się po minucie. Jest jakis sposób na to ?
- Maxi3Style
- Forumowicz
- Posty: 4
- Dołączenie: 06 Kwi 2010, 11:34
Re: Proces svchost.exe zabiera 50% CPU, komp zmula...
przez mateo8898 » 06 Kwi 2010, 20:01
UA: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3 (.NET CLR 3.5.30729)
No niestety po tej infekcji czasem pozostaje taki objaw i chyba jedynym sposobem na to jest instalacja nakładkowa
- Kod: Zaznacz wszystko
http://helpc.eu/instalacja-nakladkowa-t2198.html
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]