Witam.Mam problem. Mój komputer po uruchomieniu Windowsa restartuje się raz (pojawia się niebieski ekran z jakimiś napisami i później następuje restart). Później uruchamia się normalnie ale sam otwiera się folder Moje Dokumenty. Na dyskach pojawiły się jakieś dziwne pliki a2h2.com i pook.com. Załączam log z Combofixa i HijackThis.
Combofix:
http://wklej.eu/index.php?id=f849b3465a
HijackThis:
http://wklej.eu/index.php?id=660ef7cddd
Restart kompa, dziwne pliki a2h2.com i pook.com
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
3 posty(ów)
• Strona 1 z 1
Restart kompa, dziwne pliki a2h2.com i pook.com
przez SanczoPanczo » 04 Lut 2009, 18:39
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 (.NET CLR 3.5.30729)
- SanczoPanczo
- Forumowicz
- Posty: 3
- Dołączenie: 04 Lut 2009, 18:23
Re: Restart kompa
przez djarta » 04 Lut 2009, 18:57
UA: Opera/9.63 (Windows NT 5.1; U; pl) Presto/2.1.1
Formatujesz pena i potem:
Wklej do Notatnika:
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.
================
K.
Wklej do Notatnika:
- Kod: Zaznacz wszystko
File::
C:\pook.com
D:\pook.com
E:\pook.com
H:\pook.com
C:\a2h2.com
D:\a2h2.com
E:\a2h2.com
H:\a2h2.com
c:\windows\system32\olhrwef.exe
Folder::
C:\recycler
D:\recycler
E:\recycler
H:\recycler
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cdoosoft"=-
"EXPLORER.EXE"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1a83913e-9e82-11dd-914d-001d6023d786}]
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.
================
K.
- djarta
- Forumowicz
- Posty: 91
- Dołączenie: 03 Lut 2009, 18:17
- Miejscowość: Łapy?
- Pochwały: 7
Re: Restart kompa
przez SanczoPanczo » 04 Lut 2009, 20:04
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 (.NET CLR 3.5.30729)
Oto log z Combofixa po odpaleniu go z plikiem CFScript.txt
http://www.wklej.eu/index.php?id=8b3a85fdd7
EDIT:
Wygląda na to, że problem z restartem systemu zniknął ale wciąż uruchamia mi się folder Moje Dokumenty. Pliki a2h2.com i pook.com dalej są na dyskach(są to ukryte pliki widać je dopiero w konsoli po komendzie dir /a/w .)
http://www.wklej.eu/index.php?id=8b3a85fdd7
EDIT:
Wygląda na to, że problem z restartem systemu zniknął ale wciąż uruchamia mi się folder Moje Dokumenty. Pliki a2h2.com i pook.com dalej są na dyskach(są to ukryte pliki widać je dopiero w konsoli po komendzie dir /a/w .)
Ostatnio edytowany przez JEDREK, 04 Lut 2009, 21:19, edytowano w sumie 1 raz
Powód: Łączenie postów
Powód: Łączenie postów
- SanczoPanczo
- Forumowicz
- Posty: 3
- Dołączenie: 04 Lut 2009, 18:23
3 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]