Siszyd32.exe - prośba o pomoc

[ms9]

Witam!
Siszyd32 pojawił się w autostarcie i powoduje ciągłe 100% użycie procesora. Czy mógłbym prosić o pomoc?
Był już temat o takim wirusie, ale raczej ciężko mi skorzystać z tamtej pomocy.

wklejam log z OTL:
http://www.wklej.org/id/243542/

Pozdrawiam

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2004-08-03 23:44:20 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
SRV - File not found [On_Demand | Stopped] -- -- (NMIndexingService)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [UserFaultCheck] File not found
O4 - Startup: C:\Documents and Settings\Marek\Menu Start\Programy\Autostart\siszyd32.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: {E8EFC9C8-0746-1045-0704-061203200030} = "C:\Program Files\Common Files\{E8EFC9C8-0746-1045-0704-061203200030}\Update.exe" te-110-12-0000073 File not found

:Files
C:\Documents and Settings\Marek\Menu Start\Programy\Autostart\siszyd32.exe
C:\WINDOWS\tasks\Norton Security Scan for Marek.job
C:\Documents and Settings\Marek\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\LocalService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\Marek\Dane aplikacji\avdrn.dat

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"=-
"HControl"=-
"NeroFilterCheck"=-
"RTHDCPL"=-
"SunJavaUpdateSched"=-

:Commands
[emptytemp]
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL + logi z: GMER oraz System Repair Engineer

Przeskanuj pliki:
C:\WINDOWS\system32\drivers\atapi.sys
C:\WINDOWS\System32\dllcache\atapi.sys
na http://www.virustotal.com/pl/ i podaj wyniki

[ms9]

Log z usuwania:
http://www.wklej.org/id/243783/

Nowy log z OTL:
http://www.wklej.org/id/243800/

Log z GMER:
http://www.wklej.org/id/243849/

Log z System Repair Engineer:
http://www.wklej.org/id/243857/

C:\WINDOWS\system32\drivers\atapi.sys
Wynik: 0/40
C:\WINDOWS\System32\dllcache\atapi.sys
Wynik: 0/40

nie wiem czy w tym ostatnim o ten wynik chodziło..

Z tego co widzę, użycie procesora się zmniejszyło więc jest nadzieja, że wirus został usunięty, ale jeszcze poczekam na ewentualne potwierdzenie.

[mateo8898]

Wygląda na to, że zeszło.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[ms9]

Log z Malware (coś znalazło):
http://www.wklej.org/id/244565/

Bardzo, ale to bardzo dziękuje. Niesamowicie mi pomogłeś.

BTW. a może mógłbyś mi pomóc w kolejnym "problemie". Do tej pory Windows włączął się "normalnie" czyli od wciśnięcia guzika aż po pulpit gdzie mogłem zacząć pracę. Nagle coś się stało i włącza mi się ekran gdzie muszę kliknąć na ikonkę z moim profilem, dopiero wtedy mogę przejść do pulpitu. Próbowałem coś zmieniać w Panelu sterowania->Konta użytkownika, ale nic tam nie znalazłem.

Pozdrawiam

[mateo8898]

Ok, możesz opróżnić kwarantannę Malwarebytes.

BTW. a może mógłbyś mi pomóc w kolejnym "problemie". Do tej pory Windows włączął się "normalnie" czyli od wciśnięcia guzika aż po pulpit gdzie mogłem zacząć pracę. Nagle coś się stało i włącza mi się ekran gdzie muszę kliknąć na ikonkę z moim profilem, dopiero wtedy mogę przejść do pulpitu. Próbowałem coś zmieniać w Panelu sterowania->Konta użytkownika, ale nic tam nie znalazłem.

Panel sterowania Konta użytkowników Zmień sposób logowania lub wylogowywania użytkowników zaznacz "użyj ekranu powitalnego" oraz "Użyj szybkiego przełączania użytkowników"

[ms9]

Panel sterowania Konta użytkowników Zmień sposób logowania lub wylogowywania użytkowników zaznacz "użyj ekranu powitalnego" oraz "Użyj szybkiego przełączania użytkowników"

Miałem już tam 2 "ptaszki" więc to nie to. Ale już sobie poradziłem i znalazłem. W Start uruchom trzeba wpisać "control userpasswords2", wcisnąć ok, a następnie odznaczyć "ptaszek" "Aby używać tego komputera..." wcisnąć OK i jest już wszystko jak dawniej czyli Windows uruchamia się bez zbędnego klikania.

Jeszcze raz chciałbym Ci Mati podziękować. Robisz w tym dziale niesamowite rzeczy.
Będziesz kiedyś w Kołobrzegu, zapraszam na browara.

Pozdrawiam