Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Siszyd32.exe - prośba o pomoc
22 Gru 2009, 16:13
Witam!
Siszyd32 pojawił się w autostarcie i powoduje ciągłe 100% użycie procesora. Czy mógłbym prosić o pomoc?
Był już temat o takim wirusie, ale raczej ciężko mi skorzystać z tamtej pomocy.
wklejam log z OTL:
http://www.wklej.org/id/243542/
Pozdrawiam
Siszyd32 pojawił się w autostarcie i powoduje ciągłe 100% użycie procesora. Czy mógłbym prosić o pomoc?
Był już temat o takim wirusie, ale raczej ciężko mi skorzystać z tamtej pomocy.
wklejam log z OTL:
http://www.wklej.org/id/243542/
Pozdrawiam
Re: Siszyd32.exe - prośba o pomoc
22 Gru 2009, 17:11
Uruchom OTL 
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL + logi z: GMER oraz System Repair Engineer
Przeskanuj pliki:
C:\WINDOWS\system32\drivers\atapi.sys
C:\WINDOWS\System32\dllcache\atapi.sys
na http://www.virustotal.com/pl/ i podaj wyniki
w oknie Custom Scans/Fixes wklej::OTL
PRC - [2004-08-03 23:44:20 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
SRV - File not found [On_Demand | Stopped] -- -- (NMIndexingService)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [UserFaultCheck] File not found
O4 - Startup: C:\Documents and Settings\Marek\Menu Start\Programy\Autostart\siszyd32.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: {E8EFC9C8-0746-1045-0704-061203200030} = "C:\Program Files\Common Files\{E8EFC9C8-0746-1045-0704-061203200030}\Update.exe" te-110-12-0000073 File not found
:Files
C:\Documents and Settings\Marek\Menu Start\Programy\Autostart\siszyd32.exe
C:\WINDOWS\tasks\Norton Security Scan for Marek.job
C:\Documents and Settings\Marek\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\LocalService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\Marek\Dane aplikacji\avdrn.dat
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"=-
"HControl"=-
"NeroFilterCheck"=-
"RTHDCPL"=-
"SunJavaUpdateSched"=-
:Commands
[emptytemp]
[reboot]
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL + logi z: GMER oraz System Repair Engineer
Przeskanuj pliki:
C:\WINDOWS\system32\drivers\atapi.sys
C:\WINDOWS\System32\dllcache\atapi.sys
na http://www.virustotal.com/pl/ i podaj wyniki
Re: Siszyd32.exe - prośba o pomoc
22 Gru 2009, 21:50
Log z usuwania:
http://www.wklej.org/id/243783/
Nowy log z OTL:
http://www.wklej.org/id/243800/
Log z GMER:
http://www.wklej.org/id/243849/
Log z System Repair Engineer:
http://www.wklej.org/id/243857/
C:\WINDOWS\system32\drivers\atapi.sys
Wynik: 0/40
C:\WINDOWS\System32\dllcache\atapi.sys
Wynik: 0/40
nie wiem czy w tym ostatnim o ten wynik chodziło..
Z tego co widzę, użycie procesora się zmniejszyło więc jest nadzieja, że wirus został usunięty, ale jeszcze poczekam na ewentualne potwierdzenie.
http://www.wklej.org/id/243783/
Nowy log z OTL:
http://www.wklej.org/id/243800/
Log z GMER:
http://www.wklej.org/id/243849/
Log z System Repair Engineer:
http://www.wklej.org/id/243857/
C:\WINDOWS\system32\drivers\atapi.sys
Wynik: 0/40
C:\WINDOWS\System32\dllcache\atapi.sys
Wynik: 0/40
nie wiem czy w tym ostatnim o ten wynik chodziło..
Z tego co widzę, użycie procesora się zmniejszyło więc jest nadzieja, że wirus został usunięty, ale jeszcze poczekam na ewentualne potwierdzenie.
Re: Siszyd32.exe - prośba o pomoc
22 Gru 2009, 23:05
Wygląda na to, że zeszło.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Re: Siszyd32.exe - prośba o pomoc
23 Gru 2009, 16:35
Log z Malware (coś znalazło):
http://www.wklej.org/id/244565/
Bardzo, ale to bardzo dziękuje. Niesamowicie mi pomogłeś.
BTW. a może mógłbyś mi pomóc w kolejnym "problemie". Do tej pory Windows włączął się "normalnie" czyli od wciśnięcia guzika aż po pulpit gdzie mogłem zacząć pracę. Nagle coś się stało i włącza mi się ekran gdzie muszę kliknąć na ikonkę z moim profilem, dopiero wtedy mogę przejść do pulpitu. Próbowałem coś zmieniać w Panelu sterowania->Konta użytkownika, ale nic tam nie znalazłem.
Pozdrawiam
http://www.wklej.org/id/244565/
Bardzo, ale to bardzo dziękuje. Niesamowicie mi pomogłeś.
BTW. a może mógłbyś mi pomóc w kolejnym "problemie". Do tej pory Windows włączął się "normalnie" czyli od wciśnięcia guzika aż po pulpit gdzie mogłem zacząć pracę. Nagle coś się stało i włącza mi się ekran gdzie muszę kliknąć na ikonkę z moim profilem, dopiero wtedy mogę przejść do pulpitu. Próbowałem coś zmieniać w Panelu sterowania->Konta użytkownika, ale nic tam nie znalazłem.
Pozdrawiam
Re: Siszyd32.exe - prośba o pomoc
23 Gru 2009, 16:56
Ok, możesz opróżnić kwarantannę Malwarebytes.
Panel sterowania Konta użytkowników Zmień sposób logowania lub wylogowywania użytkowników zaznacz "użyj ekranu powitalnego" oraz "Użyj szybkiego przełączania użytkowników"
BTW. a może mógłbyś mi pomóc w kolejnym "problemie". Do tej pory Windows włączął się "normalnie" czyli od wciśnięcia guzika aż po pulpit gdzie mogłem zacząć pracę. Nagle coś się stało i włącza mi się ekran gdzie muszę kliknąć na ikonkę z moim profilem, dopiero wtedy mogę przejść do pulpitu. Próbowałem coś zmieniać w Panelu sterowania->Konta użytkownika, ale nic tam nie znalazłem.
Panel sterowania
Konta użytkowników Zmień sposób logowania lub wylogowywania użytkowników zaznacz "użyj ekranu powitalnego" oraz "Użyj szybkiego przełączania użytkowników"
Re: Siszyd32.exe - prośba o pomoc
23 Gru 2009, 19:45
Panel sterowania
Miałem już tam 2 "ptaszki" więc to nie to. Ale już sobie poradziłem i znalazłem. W Start
uruchom trzeba wpisać "control userpasswords2", wcisnąć ok, a następnie odznaczyć "ptaszek" "Aby używać tego komputera..." wcisnąć OK i jest już wszystko jak dawniej czyli Windows uruchamia się bez zbędnego klikania.Jeszcze raz chciałbym Ci Mati podziękować. Robisz w tym dziale niesamowite rzeczy.
Będziesz kiedyś w Kołobrzegu, zapraszam na browara.
Pozdrawiam