Proszę o sprawdzenie loga

przez **M.aruda** » 13 Sie 2008, 23:44

Przepraszam moglibyście mi tez pomóc mam ten sam problem a to log z dzisiaj (oczywiśćie zrobiony przez ComboFix)
http://wklejto.pl/7903

Temat podzielony
Edit by Bozz

przez **huber2t** » 14 Sie 2008, 06:41

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko: File:: E:\WINDOWS\system32\amosv.dll Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0603D38B-C4FF-458D-9E9A-C0FD113FAEC3}]

Plik

zapisz jako

CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

przez **M.aruda** » 14 Sie 2008, 09:52

Zrobiłem to co powiedziałeś, a oto log z ComboFixa:
http://www.wklejto.pl/7917

przez **huber2t** » 14 Sie 2008, 10:07

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

przez **M.aruda** » 14 Sie 2008, 13:23

Kaspersky i DrWeb nie chce do końca zrobić mi skanu. Kaspersky zatrzymał się na 24%, a DrWeb wykrył coś i dałem żeby przeniósł i wtedy zwiecha całego programu, a po chwili systemu

Reszte udało mi się zrobić.

przez **huber2t** » 14 Sie 2008, 13:32

Sprawdź temperatury systemu czy są w normie i podaj jaki masz zasilacz tj. jego markę i moc

przez **M.aruda** » 14 Sie 2008, 13:41

Zasilacz ma moc 230V przynajmniej tyle pisze z tyłu (na naklejce) niestety marki nie znam, poniewż jest chyba napisane w środku i musiałbym rozkręcić obudowe. Zasilacz jest na pewno dobry, bo przyniósł mi go mój brat który jest informatykiem (pisze z tym problemem tutaj, ponieważ brat jest daleko na wakacjach), Od razu mówie, że to stary sprzęt Athlon XP. Temaperatury zaraz sparwdze.

//Edit Temperatura wynosi 58C, a płyty głównej 44C

przez **huber2t** » 14 Sie 2008, 14:30

230V to napięcie a mi chodzi o moc (w Watach)

Temperatura trochę za wysoka i to jest moze przyczyną

przez **M.aruda** » 14 Sie 2008, 14:38

Teraz poszło, ale co chwila się zatrzymuje na pozycji D:/system volume information/_restore...(parenaście cyfr)A00000(tu znów liczby).exe

przez **huber2t** » 14 Sie 2008, 14:42

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

I spróbuj ponownie

przez **M.aruda** » 14 Sie 2008, 14:47

Już to zrobiłem wcześniej, ale teraz poszło i idzie +/- regularnie. Aha i wykryło 1 infekcję.

przez **huber2t** » 14 Sie 2008, 14:58

Jak się skończy skanować to daj raport na forum, a w razie problemów pisz

przez **M.aruda** » 14 Sie 2008, 15:01

Dobra, jak skończy (65% już ma) to zedytuję post i dodam raport.
http://wklejto.pl/7972

przez **huber2t** » 14 Sie 2008, 16:13

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko: Files to delete: D:\System Volume Information\_restore{C7C975B2-63E3-4519-8248-B0D2F0F6970D}\RP45\A0006899.exe E:\Documents and Settings\Piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\yjgbta0x.default\extensions\{32c1ae0f-a1ed-4128-b922-7e83a47d79b7}\prinstaller.msi

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

przez **M.aruda** » 14 Sie 2008, 16:26

http://wklejto.pl/7976 Aha kaspersky wyświetlał że znalazł 5 zainfekownych obiektów i 3 wirusy

Proszę o sprawdzenie loga

Proszę o sprawdzenie loga

Kto jest na forum