Prawdopodobnie wirus - format nie jest rozwiązaniem

dadag90 · 06-01-2013 01:24

zrób scan Combofixem

Sedes OP · 06-01-2013 01:28

Skan combofixem -

http://www.nopaste.pl/1i6b

dadag90 · 06-01-2013 09:01

Pomogło?

wklej do OTL

Kod :

:OTL

:Reg
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 0
"DisableRegistryTools"= 0
:Commands
[emptytemp]

Ciekaw jestem czy to zadziała.

Sedes OP · 06-01-2013 10:24

dadag90 napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Pomogło?

wklej do OTL

Ciekaw jestem czy to zadziała.

Żadnych zmian. Cały czas jest to samo.

Log - http://www.wklej.org/id/916109/

dadag90 · 06-01-2013 10:27

Wykonaj pełny skan http://www.dobreprogramy.pl/Dr.WEB-C...ows,12976.html wylecz co znajdzie

Sedes OP · 06-01-2013 13:46

dadag90 napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Wykonaj pełny skan http://www.dobreprogramy.pl/Dr.WEB-C...ows,12976.html wylecz co znajdzie

Interesujący fakt: nie jestem w stanie tego ściągnąć. W momencie kiedy dobiega końca ściąganie plik się zawiesza i nie rusza dalej. Nie może być po prostu zapisany na dysku z niewiadomych przyczyn. Ściągnąłem to korzystając z drugiego komputera - udało się ale wciąż nie mogę tego przenieść na stacjonarke. Ani po lanie, ani na pendrivie, ani na płycie. W żaden sposób nie da się tego przenieść na dysk. A uruchomić z płyty, pendrive'a czy po sieci też się nie da.

Belve · 06-01-2013 15:38

Sedes napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Interesujący fakt: nie jestem w stanie tego ściągnąć. W momencie kiedy dobiega końca ściąganie plik się zawiesza i nie rusza dalej. Nie może być po prostu zapisany na dysku z niewiadomych przyczyn. Ściągnąłem to korzystając z drugiego komputera - udało się ale wciąż nie mogę tego przenieść na stacjonarke. Ani po lanie, ani na pendrivie, ani na płycie. W żaden sposób nie da się tego przenieść na dysk. A uruchomić z płyty, pendrive'a czy po sieci też się nie da.

Zmień nazwę pliku na

iexplore.exe

+ zeskanuj tym http://www9.zippyshare.com/v/13512050/file.html (TDSSKiller).

Sedes OP · 06-01-2013 16:10

Belve napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Zmień nazwę pliku na + zeskanuj tym http://www9.zippyshare.com/v/13512050/file.html (TDSSKiller).

TDSSKiller usnął jakieś 3 zagrożenia ale to wszystko. Dr Web nawet po zmianie nazwy pliku nie daje się przekopiować na dysk. Menedżer zadań i edycja rejestru wciąż zablokowane.

dadag90 · 06-01-2013 16:43

Przeczyść Sdfix, pokaż log z GMER i TDSSKiller - instrukcje

Sedes OP · 06-01-2013 17:09

Nie mogę odpalić SDfix wg instrukcji. Tryb awaryjny nie działa ;/

TDSSKiller
http://www.wklej.org/id/916493/

GMER Quick Scan
http://www.wklej.org/id/916488/

dadag90 · 06-01-2013 17:24

Kurcze kończą mi się pomysły. Przeskanuj kompa http://www.avg.com/pl-pl/avg-rescue-cd lub http://www.freedrweb.com/livecd/?lng=en

Belve · 06-01-2013 23:12

Przeskanuj system za pomocą HitmanPro + daj screen z tego co znalazł.
http://www.surfright.nl/en/downloads/

Dodatkowo pobierz Comodo Cleaning Essentials:
http://www.comodo.com/business-secur...essentials.php

Po wypakowaniu uruchom plik

KillSwitch.exe

Wykonaj:

Kliknij "View->Hide Safe Processes + Hide Safe Loaded Modules"
Następnie "Tools->Enable Boot Logging"

Na pytanie czy uruchomić ponownie system kliknij tak, po ponownym uruchomieniu systemu uruchomi się killswitch i zacznie analizować, więc daj mu chwilę czasu na przeanalizowanie wszystkiego ok. 5 min, po czym zrób screen z zakładki System i Loaded Modules.
PS. Jeżeli będzie dużo wyników "Safe" znaczy że musisz powtórzyć krok

Kliknij "View->Hide Safe Processes + Hide Safe Loaded Modules"

Dodatkowo możesz jeszcze przeskanować system za pomocą CCE znajdującym się w tym samym folderze co killswitch.

Sedes OP · 06-01-2013 23:17

dadag90 napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Kurcze kończą mi się pomysły. Przeskanuj kompa http://www.avg.com/pl-pl/avg-rescue-cd lub http://www.freedrweb.com/livecd/?lng=en

Aktualnie odpaliłem to. System znalazł 1990 (trochę dużo) potencjalnych zagrożeń. Od godziny je naprawia/usuwa. Zostawiam sprzęt na noc. Może skończy do rana. Potem zobaczę co udało się osiągnąć.

dadag90 · 07-01-2013 21:38

Poddałeś się?

Sedes OP · 07-01-2013 21:55

dadag90 napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Poddałeś się?

Nie. Od już prawie 24h AVG usuwa te 1990 wirusów. Jeszcze nie skończył xD

#edit

Przerwałem po równo 24h. Usunął 896 wirusów/zagrożeń w 24h. Z 1990. Efekt tego działania - brak.

Temat: Prawdopodobnie wirus - format nie jest rozwiązaniem

Narzędzia tematu

Oceń ten temat

Informacje o temacie

Użytkownicy przeglądający temat

Podobne tematy

wirus zamienia pliki w format .meds

Prawdopodobnie wirus. Logi OTL.

Dziwne akcje z komputerem - prawdopodobnie zasilacz

Brak dostępu do internetu mimo widocznego połączenia - prawdopodobnie Avast.

Serwer OTS - prawdopodobnie ostatni test

Zakładki

Zakładki

Zasady postowania