Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Restart kompa, dziwne pliki a2h2.com i pook.com
04 Lut 2009, 18:39
Witam.Mam problem. Mój komputer po uruchomieniu Windowsa restartuje się raz (pojawia się niebieski ekran z jakimiś napisami i później następuje restart). Później uruchamia się normalnie ale sam otwiera się folder Moje Dokumenty. Na dyskach pojawiły się jakieś dziwne pliki a2h2.com i pook.com. Załączam log z Combofixa i HijackThis.
Combofix:
http://wklej.eu/index.php?id=f849b3465a
HijackThis:
http://wklej.eu/index.php?id=660ef7cddd
Combofix:
http://wklej.eu/index.php?id=f849b3465a
HijackThis:
http://wklej.eu/index.php?id=660ef7cddd
Re: Restart kompa
04 Lut 2009, 18:57
Formatujesz pena i potem:
Wklej do Notatnika:
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.
================
K.
Wklej do Notatnika:
- Kod:
File::
C:\pook.com
D:\pook.com
E:\pook.com
H:\pook.com
C:\a2h2.com
D:\a2h2.com
E:\a2h2.com
H:\a2h2.com
c:\windows\system32\olhrwef.exe
Folder::
C:\recycler
D:\recycler
E:\recycler
H:\recycler
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cdoosoft"=-
"EXPLORER.EXE"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1a83913e-9e82-11dd-914d-001d6023d786}]
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.
================
K.
Re: Restart kompa
04 Lut 2009, 20:04
Oto log z Combofixa po odpaleniu go z plikiem CFScript.txt
http://www.wklej.eu/index.php?id=8b3a85fdd7
EDIT:
Wygląda na to, że problem z restartem systemu zniknął ale wciąż uruchamia mi się folder Moje Dokumenty. Pliki a2h2.com i pook.com dalej są na dyskach(są to ukryte pliki widać je dopiero w konsoli po komendzie dir /a/w .)
http://www.wklej.eu/index.php?id=8b3a85fdd7
EDIT:
Wygląda na to, że problem z restartem systemu zniknął ale wciąż uruchamia mi się folder Moje Dokumenty. Pliki a2h2.com i pook.com dalej są na dyskach(są to ukryte pliki widać je dopiero w konsoli po komendzie dir /a/w .)
Ostatnio edytowany przez JEDREK, 04 Lut 2009, 21:19, edytowano w sumie 1 raz
Powód: Łączenie postów
Powód: Łączenie postów