no i zaczęło się .. komp chodzi jakby nie mógł.skan:
http://www.wklej.eu/index.php?id=9bb00c0a5c
http://www.wklej.eu/index.php?id=becabcb5a7
http://www.wklej.eu/index.php?id=ec41d74b24
Proszę o pomoc.
Wolna praca komputera
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
Wolna praca komputera
przez bastian_slask » 15 Sty 2010, 11:42
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
Witam, przedwczoraj wdarł mi się jakis syf do kompa... avira coś blokował ale nie szło pracować bo ciągle wyskakiwało okienko co ma zrobić, ani nie można usunąć ani do kwarantanny, w końcu pomyslałem, że to jakieś cookies tylko i puściłem dalej no i zaczęło się .. komp chodzi jakby nie mógł.
skan:
http://www.wklej.eu/index.php?id=9bb00c0a5c
http://www.wklej.eu/index.php?id=becabcb5a7
http://www.wklej.eu/index.php?id=ec41d74b24
Proszę o pomoc.
no i zaczęło się .. komp chodzi jakby nie mógł.skan:
http://www.wklej.eu/index.php?id=9bb00c0a5c
http://www.wklej.eu/index.php?id=becabcb5a7
http://www.wklej.eu/index.php?id=ec41d74b24
Proszę o pomoc.
- bastian_slask
- Postujący
- Posty: 118
- Dołączenie: 15 Lis 2009, 14:15
Re: Wolna praca komputera
przez bastian_slask » 15 Sty 2010, 13:11
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
Zapomniałem dodać, że 98-99 % zużycia procka to systemowy svchost.exe, czyli tu coś siedzi i to cały czas jest takie zużycie.
- bastian_slask
- Postujący
- Posty: 118
- Dołączenie: 15 Lis 2009, 14:15
Re: Wolna praca komputera
przez mateo8898 » 15 Sty 2010, 15:35
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7
Jest infekcja.
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
klikasz Execute
Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + log z GMER + nowy log z OTL
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
- Kod: Zaznacz wszystko
Files to delete:
C:\Documents and Settings\user\Menu Start\Programy\Autostart\siszyd32.exe
C:\WINDOWS\System32\drivers\sezqy.sys
C:\WINDOWS\System32\fjhdyfhsn.bat
C:\Documents and Settings\user\Dane aplikacji\avdrn.dat
C:\Documents and Settings\NetworkService\Dane aplikacji\fvgqad.dat
Drivers to delete:
sezqy
klikasz Execute
Potwierdzasz i zgadzasz się na restart klikając OK.Po wykonaniu wklej raport na forum C:\avenger.txt + log z GMER + nowy log z OTL
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Wolna praca komputera
przez bastian_slask » 15 Sty 2010, 18:48
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
- bastian_slask
- Postujący
- Posty: 118
- Dołączenie: 15 Lis 2009, 14:15
Re: Wolna praca komputera
przez mateo8898 » 15 Sty 2010, 19:23
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7
Usunięte.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Wolna praca komputera
przez bastian_slask » 15 Sty 2010, 21:33
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
chyba wszysko ok, ale jakiś klucz zainfekowany jeszcze znalazł
http://www.wklej.eu/index.php?id=663e8a767a
http://www.wklej.eu/index.php?id=663e8a767a
- bastian_slask
- Postujący
- Posty: 118
- Dołączenie: 15 Lis 2009, 14:15
Re: Wolna praca komputera
przez mateo8898 » 15 Sty 2010, 22:04
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7
Jakiś strzęp po adware, jeśli usunąłeś to ok.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Wolna praca komputera
przez bastian_slask » 15 Sty 2010, 22:06
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
dzięki wielkie
- bastian_slask
- Postujący
- Posty: 118
- Dołączenie: 15 Lis 2009, 14:15
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot], Majestic-12 [Bot]