spowolnienie kompa

[marysia]

prosze o sprawdzenie; log z combafix i hijack this


http://www.wklej.eu/index.php?id=3e57cfcb29

[huber2t]

Do wyleczenia pendrive z wirusów użyj
Perlovga Removal Tool
Flash Disinfector
lub format

fix w hijackthis

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

Pobierz ComboFix, ale nie uruchamiaj
Otwórz notatnik i wklej do niego:

Kod: Zaznacz wszystko

Folder::
C:\Program Files\AskTBar

Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{9CB65206-89C4-402c-BA80-02D8C59F9B1D}"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16aa12fe-1788-11dd-9ddf-4d6564696130}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"tsnp325"=-
"snp325"=-


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

[marysia]

http://wklej.eu/index.php?id=13095c8698

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[marysia]

8 wrzesień 2008 16:14:38
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.1
Ostatnia aktualizacja Kaspersky Anti-Virus 8/09/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus1201780


Ustawienia skanowania
Skanowanie przy użyciu następujących baz danych rozszerzone
Skanuj archiwa tak
Skanuj pocztowe bazy danych tak

Obszar skanowania Mój komputer
A:\
C:\
D:\
E:\
F:\

Statystyki skanowania
Liczba skanowanych obiektów 70104
Liczba wykrytych wirusów 1
Liczba zainfekowanych obiektów 8
Liczba podejrzanych obiektów 0
Czas trwania skanowania 01:26:58

Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\user\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\user\Dane aplikacji\Creative\Media Database\PCML_1.dpm Object is locked pominięty

C:\Documents and Settings\user\Dane aplikacji\Creative\Media Database\PCML_1.ldb Object is locked pominięty

C:\Documents and Settings\user\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\user\NTUSER.DAT.LOG Object is locked pominięty

C:\Documents and Settings\user\Pulpit\backups\backup-20080907-171307-313.dll Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.az pominięty

C:\Documents and Settings\user\Pulpit\backups\backup-20080907-171307-907.dll Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.az pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___01-erykah_badu-amerykahn_promise.mp3 Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___03-erykah_badu-me.mp3 Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___04-erykah_badu-my_people.mp3 Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___07-erykah_badu-twinkle.mp3 Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___10-erykah_badu-telephone.mp3 Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___mass kotki - rocco.mp3 Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___mass kotki-red car.mp3 Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___mass-kotki.mp3 Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Historia\History.IE5\MSHist012008090820080909\index.dat Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Temp\JETDF07.tmp Object is locked pominięty

C:\Documents and Settings\user\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked pominięty

C:\Program Files\Alwil Software\Avast4\DATA\report\Osłona rezydentna.txt Object is locked pominięty

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP164\A0041226.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.az pominięty

C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP164\A0041227.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.az pominięty

C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP164\A0041229.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.az pominięty

C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166\A0041576.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.az pominięty

C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166\A0041577.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.az pominięty

C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166\A0041579.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.az pominięty

C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166\change.log Object is locked pominięty

C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty

C:\WINDOWS\SchedLgU.Txt Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty

C:\WINDOWS\Sti_Trace.log Object is locked pominięty

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked pominięty

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\default Object is locked pominięty

C:\WINDOWS\system32\config\default.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SAM Object is locked pominięty

C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty

C:\WINDOWS\system32\config\software Object is locked pominięty

C:\WINDOWS\system32\config\software.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\system Object is locked pominięty

C:\WINDOWS\system32\config\system.LOG Object is locked pominięty

C:\WINDOWS\system32\h323log.txt Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty

C:\WINDOWS\Temp\Perflib_Perfdata_448.dat Object is locked pominięty

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked pominięty

C:\WINDOWS\wiadebug.log Object is locked pominięty

C:\WINDOWS\wiaservc.log Object is locked pominięty

C:\WINDOWS\WindowsUpdate.log Object is locked pominięty

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

D:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166\change.log Object is locked pominięty

F:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166\change.log Object is locked pominięty

Proces skanowania został zakończony.

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Folders to delete:
C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP164
C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166
C:\Documents and Settings\user\Pulpit\backups


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[marysia]

Zrobiłam to dwukrotnie, myslałam że usunie to co oznaczone access denied.







Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: folder "C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP164" not found!
Deletion of folder "C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP164" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: could not delete folder "C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166"
Deletion of folder "C:\System Volume Information\_restore{87540BBE-DAB8-4E17-B252-30D35E6F2777}\RP166" failed!
Status: 0xc0000022 (STATUS_ACCESS_DENIED)


Error: folder "C:\Documents and Settings\user\Pulpit\backups" not found!
Deletion of folder "C:\Documents and Settings\user\Pulpit\backups" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

[huber2t]

Przeskanuj ponownie Kasperskim