Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
TSR.BOOT - Jak się go pozbyć?
19 Cze 2009, 13:37
Hej wszystkim!
Dnia 12-06-2009 NOD32 wykrył u mnie wirusa: "prawdopodobnie TSR.BOOT":
Proszę o pomoc - informację co można z nim zrobić, jak można usunąć. Mój system to Windows Vista Home 32bit.
Poniżej zamieszczam logi powstałe po przeskanowaniu komputera za pomocą programów:
Log z Hijackthis:
http://www.wklej.eu/index.php?id=5f0ca654f2
Log z Combofix:
http://www.wklej.eu/index.php?id=49a33ad7f6
Co dalej?
Pozdrawiam,
Brooce
P.S.
Witam wszystkich
Dnia 12-06-2009 NOD32 wykrył u mnie wirusa: "prawdopodobnie TSR.BOOT":
- Kod:
sektor głównego rekordu startowego dysku fizycznego 0. -- prawdopodobnie nieznany wirus TSR.BOOT wirus -- nie można wyleczyć
Proszę o pomoc - informację co można z nim zrobić, jak można usunąć. Mój system to Windows Vista Home 32bit.
Poniżej zamieszczam logi powstałe po przeskanowaniu komputera za pomocą programów:
Log z Hijackthis:
http://www.wklej.eu/index.php?id=5f0ca654f2
Log z Combofix:
http://www.wklej.eu/index.php?id=49a33ad7f6
Co dalej?
Pozdrawiam,
Brooce
P.S.
Witam wszystkich
Re: TSR.BOOT - Jak się go pozbyć?
19 Cze 2009, 18:10
Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
http://forum.instalki.pl/viewtopic.php?f=22&t=13967
Przeskanuj obszar całego systemu Dr.WEB CureIt!
Po tym daj nowy log z Combofixa.
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
http://forum.instalki.pl/viewtopic.php?f=22&t=13967Przeskanuj obszar całego systemu Dr.WEB CureIt!
Po tym daj nowy log z Combofixa.
Re: TSR.BOOT - Jak się go pozbyć?
22 Cze 2009, 10:17
Hej!
Sorry że tak późno odpisuję.
Przeskanowałem system Anti-Malware'm. Nic nie znalazł. Tutaj log: http://wklej.eu/index.php?id=0fb8377e65
SDFix (też nic) (p.s. mogę jego folder z dysku C po prostu usunąć czy trzeba jakoś odinstalować?):
http://wklej.eu/index.php?id=541a75b6e0
Sorry że tak późno odpisuję.
Przeskanowałem system Anti-Malware'm. Nic nie znalazł. Tutaj log: http://wklej.eu/index.php?id=0fb8377e65
SDFix (też nic) (p.s. mogę jego folder z dysku C po prostu usunąć czy trzeba jakoś odinstalować?):
http://wklej.eu/index.php?id=541a75b6e0
Re: TSR.BOOT - Jak się go pozbyć?
22 Cze 2009, 14:04
Przeskanowałem Dr.web-em, wydaje mi się że logu nie zostawił więc wklejam screenshot z jego okna po skanowaniu:
[obrazek nie jest już dostępny]
Coś tam znalazł. Kliknąłem "lecz" - jeden plik usunął, ale to wszystko (patrz: okienko "reakcja"). Gdy chcę go zamknąć, krzyczy że przydałoby się zneutralizować zagrożone pliki - jak, czy może zamknąć pomimo to?
[obrazek nie jest już dostępny]
Coś tam znalazł. Kliknąłem "lecz" - jeden plik usunął, ale to wszystko (patrz: okienko "reakcja"). Gdy chcę go zamknąć, krzyczy że przydałoby się zneutralizować zagrożone pliki - jak, czy może zamknąć pomimo to?
Re: TSR.BOOT - Jak się go pozbyć?
22 Cze 2009, 14:12
Przeskanuj jeszcze raz i usuń wszystkie zagrożenia.
Re: TSR.BOOT - Jak się go pozbyć?
22 Cze 2009, 18:34
Wszystko usunięte, log z Combofix'a: http://wklej.eu/index.php?id=81429f6995 . To już koniec?
Re: TSR.BOOT - Jak się go pozbyć?
22 Cze 2009, 19:16
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org, a w poście podajesz tylko link.
Wklej do notatnika:
- Kod:
File::
c:\users\Kuba\AppData\Local\d3d9caps.dat
c:\users\Marek\AppData\Local\GDIPFONTCACHEV1.DAT
c:\users\Kuba\AppData\Local\GDIPFONTCACHEV1.DAT
c:\windows\EReg072.dat
Folder::
c:\users\Kuba\AppData\Local\temp
c:\users\Marek\AppData\Local\temp
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PLFSetI"=-
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1397480544-3164200517-1253302521-1000]
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org, a w poście podajesz tylko link.
Re: TSR.BOOT - Jak się go pozbyć?
06 Lip 2009, 11:33
Hej!
Sorry że piszę tak późno (pełno spraw na głowie). Zrobiłem tak, jak napisałeś w powyższym poście - lecz log, który zostawił combofix (c:/combofix.txt) jest pusty. ???
Sorry że piszę tak późno (pełno spraw na głowie). Zrobiłem tak, jak napisałeś w powyższym poście - lecz log, który zostawił combofix (c:/combofix.txt) jest pusty. ???
Re: TSR.BOOT - Jak się go pozbyć?
06 Lip 2009, 12:01
Wykonaj wskazówkę jeszcze raz.
Re: TSR.BOOT - Jak się go pozbyć?
06 Lip 2009, 17:10
Niestety, log ciągle pozostaje pusty.
Re: TSR.BOOT - Jak się go pozbyć?
06 Lip 2009, 21:51
użyj MBR.EXE [strona nie jest już dostępna]
Re: TSR.BOOT - Jak się go pozbyć?
07 Lip 2009, 12:13
Oto co wygenerował MBR : http://www.wklej.eu/index.php?id=cc30e35a2b - to chyba dobrze?
Re: TSR.BOOT - Jak się go pozbyć?
07 Lip 2009, 14:22
Podaj log z OTL https://www.instalki.pl/programy/downlo ... e/OTL.html
https://www.instalki.pl/programy/downlo ... e/OTL.html
Re: TSR.BOOT - Jak się go pozbyć?
09 Lip 2009, 11:47
Kurcze, nie zdążyłem a dziś wyjeżdżam - odezwę sie za 10 dni 