Wersja do druku
Siemano. Złapałem tego wirusa który podaje się za policje i chce wyłudzić kasę, nie chcę robić formata, a sam sobie z tym nie poradzę inaczej. Komputer rano działał bez problemu, gdy wróciłem problem już istniał, nic nie było ściągane, nie wiem skąd się wzięło, pomocy plz. Poniżej zamieszczam logi OTL.
OTL: http://wklej.org/id/920499/
Extras: http://wklej.org/id/920500/
Mi pomogło po prostu przywrócenie systemu w trybie awaryjnym o tydzień.
Znam to :-) ściągaj Combofix mi odrazu pomógł.
wie ktoś skąd sie to bierze? autor pisze, ze nic nie sciagal...
Ja nie, ale niestety nie jestem jedynym użytkownikiem komputera, nie wiem co było podłączane jak nie było mnie w domu, bo internet nie był używany, eh.Cytuj:
Aureos napisał
Użyłem Combofixa, syf poszedł się ruchać razem z kilkoma innymi. Dzięki. ; )
Kumpel to załapał na laptopie służbowym na który nie może niczego ściągać więc niezła zagwozdka jak dla mnie.
Wirusa można usunąć na dwa sposoby. Najprostsza metoda polega na wygenerowaniu i wpisaniu „poprawnego” kodu UKASH. Trudniejsza metoda, wymaga już posiadania specjalistycznej wiedzy informatycznej i polega na ręcznym usunięciu z dysku oraz z rejestru systemowego zmian wprowadzonych przez złośliwe oprogramowanie.
Szczegółowy opis sposobu postępowania w przypadku ataku wirusa Weelsof opracowany został przez CERT Polska i umieszczony na stronie
http://www.cert.pl/news/5483/langswitch_lang/en,
gdzie znajduje się również wspomniany powyżej generator kodu UKASH.
Najprostszym sposobem jest: Tryb Awaryjny->przywrócenie systemu sprzed ~tygodnia. Sam to mialem i ten sposob zadzialal, od tej pory nie mam juz tego.Cytuj:
Urlak napisał
Ja go usunąłem combofix'em
W OTL, w pole Własne opcje skanowania / skrypt wklej:
Kliknij Wykonaj skrypt i zatwierdź restart.Kod:
:OTL
MOD - [2013-01-10 11:14:35 | 000,227,840 | ---- | M] () -- C:\Documents and Settings\Kotlet\wgsdgsdgdsgsd.exe
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
O4 - HKU\S-1-5-21-1960408961-963894560-839522115-1004..\Run: [wsctf.exe] wsctf.exe File not found
:Files
C:\Documents and Settings\Kotlet\Menu Start\Programy\Autostart\runctf.lnk
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.*
C:\Documents and Settings\Kotlet\wgsdgsdgdsgsd.exe
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
:Commands
[emptytemp]
Pokaż raport z usuwania i nowy log z opcji Skanuj.
Mam pytanko jednak. Po wszystkim zrobiłem reinstall firefoxa, ustawiłem go jako przeglądarkę domyślną, ale mimo wszystko przy odpalaniu linków podesłanych na gg odpala mi się IE, coś mogę poradzić?
Combofix jest dość ingerencyjnym narzędziem i ustawia domyślne wartości Windowsowskie np przeglądarkę na IE.
Tutaj instrukcja ustawiania FF jako domyślnej http://support.mozilla.org/pl/kb/Jak...przeglądarkę
Co do combofixa tutaj cytat z ich stronyJakbyś miał poważną infekcję to mógłby Ci system nie wstać, dlatego nie stosuj go "profilaktycznie".Cytuj:
Program ComboFix nie powinien być używany, jeśli nie zostałeś o to wyraźnie poproszony na forum. Narzędzie to ma duże możliwości w usuwaniu różnego rodzaju zagrożeń, dlatego jest wielce zalecane, by wszelkie działania, polegające na opieraniu się o informacje wyświetlone przez program, były przeprowadzane pod nadzorem osoby odpowiednio przeszkolonej i obeznanej z działaniem programu. Niezastosowanie się do tego zalecenia może doprowadzić do problemów z normalnym działaniem twojego komputera.
Poza tym
W OTL użyj opcji Sprzatanie w celu usunięcia Combofixa i jego plików.
Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!".
Przeskanuj programem Malwarebytes Anti-Malware
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa "Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje."
Po huj wam ComboFix? Odpalacie w trybie awaryjnym i usuwacie z autostartu "runctf".
Po co przeklinasz? Usunięcie runctf nie usuwa infekcji, Ukash tworzy kilka plików w tym przypadku:Cytuj:
tymbarkpl napisał
Jak sam widzisz usunięcie tego jednego nic nie da.Kod:C:\Documents and Settings\Kotlet\Menu Start\Programy\Autostart\runctf.lnk
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\Kotlet\wgsdgsdgdsgsd.exe
Mi swego czasu pomógł tryb awaryjny i skanowanie w nim trialem kasperskiego usb.
Sec~~ check zawiesił mi pc totalnie, przy coś tam health, nie pamiętam dokładnie. Mbama ściągnę później, jak będę miał więcej czasu.
Co zrobić, żeby się ciągle nie odpalał proces wscntfy.exe, bo trochę irytuje? + Firefox wciąż niby jest domyślną przeglądarką, ale linki z GG(używam zamiennika - AQQ) odpala w IE. :/
Dobra, załatwiłem co do linków! :P Problem leżał w AQQ, zapomniałem, ze ma spore powiązania z IE, w opcjach zmieniłem i działa. : 3
Podaj log z OTL jeszcze raz Procesy i Moduły na wszystkie ustaw lub w ang wersji na all
http://wklej.org/id/921772/ <- otl
http://wklej.org/id/921771/ <- extras
Ale nie wiem o co chodzi teraz tak właściwie, wg. mnie pc działa dość dobrze, ale wkurwia mnie to powiadomienie o braku antyvirusa i wyłączonych aktualizacjach.
Napisałeś że masz problem z tym procecsem. czasem podszywa się pod niego wirus i chciałem zobaczyć czy siedzi tam gdzie powinien, ale jest dobrze.Cytuj:
PRC - [2008-04-14 22:51:52 | 000,013,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wscntfy.exe
http://www.tweaks.pl/wylaczenie-cent...i-powiadomien/ wyłącz jak chcesz ;-) może w win XP zadziałaCytuj:
ale wkurwia mnie to powiadomienie o braku antyvirusa i wyłączonych aktualizacjach.
Conficker...Cytuj:
"8483:TCP" = 8483:TCP:*:Enabled:ekjeakoq
@Vadim
Zardzewiałem ...
@E.R
Użyj http://www.chip.pl/news/bezpieczenst...kera-od-eset-a
http://www.instalki.pl/programy/down...oval_Tool.html
Prosciej, skrypt w otl:
Daj znac czy pomoglo.Kod::Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"8483:TCP" =-
:Commands
[EMPTYTEMP]
Autor tematu ma zainfekowana pamiec przenosna. Mimo, ze juz wiele razy zwracal sie o pomoc na forum, jak i do mnie przez pw/gg to nigdy nie potrafil do konca wykonac tego o co prosilem (aktualizacje, dezynfekcja pamieci przenosnej, itp).