Zwycięzcy wakacyjnego konkursu PC Format ogłoszeni! Zainteresowanych zapraszamy do TEMATU.


Użytkownicy przeglądający ten wątek: 1 gości

Problem z usunięciem wirusa

#1
Problem z usunięciem wirusa
Witam
Prosiłbym o pomoc w usunięciu wirusów z komputera, które znacznie obciążają mi zużycie procesora jak i spowalniają Internet a czasem nawet rozłączają. Próbowałam już kilkoma programami niestety na nic się to zdało miedzy innymi nod, malwarebytes, SUPERAntiSpy, czy CCleaner. Programy wynajdują zainfekowane pliki jednak chyba nie do końca je usuwają ,gdyż powracają np. po przeskanowaniu komputera nod-em a później malwerebytes i ż powrotem nod-em antywirus ten dopiero za drugim razem wykrył jakieś zagrożenie lub po którymś razie z kolei. Oprócz tego wszystkiego wyświetlał się komunikat „wykryto atak z preparowaniem dns”
Oto logi

.txt   Extras.Txt (Rozmiar: 16,22 KB / Pobrań: 49)
http://wklej.org/id/689946/
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#2
RE: Problem z usunięciem wirusa
Pokaż komplet logów: http://forum.pcformat.pl/Jak-zalozyc-wat...-zawrzec-t + logi z dotychczas zastosowanych narzędzi.
Nie pomagam na PW (ew. odpłatnie).  
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
INFO: Jak podawać logi, Forum PC Format > Ważne ogłoszenia > Wprowadzenie - jak odpowiednio opisać problem.
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.


 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Problem z usunięciem wirusa
Dziękuje za odzew ma nadzieje że załączam dobre logi ,gdyż jeśli chodzi co informatykę to jestem zielony.

TDSSKiller http://wklej.org/id/690116/
SUPERAntiSpyware Scan Log
http://wklej.org/id/690123/


Załączone pliki
.txt   attach.txt (Rozmiar: 2,9 KB / Pobrań: 73)
.txt   dds.txt (Rozmiar: 9,61 KB / Pobrań: 29)
.txt   log.txt (Rozmiar: 47 KB / Pobrań: 39)
.log   gmer.log (Rozmiar: 5,54 KB / Pobrań: 19)
.txt   MBRCheck_02.16.12_18.24.26.txt (Rozmiar: 7,46 KB / Pobrań: 43)
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Problem z usunięciem wirusa
W OTL, w pole Własne opcje skanowania / skrypt wklej (bez frazy "Kod:"):
Kod:
:services
awrdykob

:OTL
IE - HKU\S-1-5-21-1844237615-1993962763-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://klit.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120215&user_guid=4CF8D5DF49B14A80839E53141EE7D5D8&machine_id=86038009fe8f6e534f466d62b4a48e94&browser=IE&os=win&os_version=5.1-x86-SP3
FF - prefs.js..extensions.enabledItems: {5911488E-9D1E-40ec-8CBB-06B231CC153F}:2.4.0
FF - prefs.js..keyword.URL: "http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120215&user_guid=4CF8D5DF49B14A80839E53141EE7D5D8&machine_id=86038009fe8f6e534f466d62b4a48e94&browser=FF&os=win&os_version=5.1-x86-SP3&q="
[2012-02-15 23:20:16 | 000,000,000 | ---D | M] (StartNow Toolbar) -- C:\Documents and Settings\michal\Dane aplikacji\Mozilla\Firefox\Profiles\cvm4beuq.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F}
[2012-02-15 23:20:16 | 000,001,390 | ---- | M] () -- C:\Documents and Settings\michal\Dane aplikacji\Mozilla\Firefox\Profiles\cvm4beuq.default\searchplugins\yahoo-zugo.xml
O3 - HKLM\..\Toolbar: (StartNow Toolbar) - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files\StartNow Toolbar\Toolbar32.dll File not found
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-21-1844237615-1993962763-1417001333-1004..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found

:Files
AUTORUN.INF /alldrives
$RECYCLE.BIN /alldrives
RECYCLER /alldrives
C:\WINDOWS\tasks\DriverScanner.job

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"DriverScanner"=-

:Commands
[clearallrestorepoints]
[emptytemp]
Kliknij Wykonaj skrypt. Potwierdź restart kompa. Zapisz log po restarcie.

Podepnij wszystkie pendrive'y do kompa - uruchom USBFix > Research > zapisz log.

Uruchom Ad-Remover > Scan > zapisz log

Daj zapisane logi.

Start > Uruchom > cmd > chkdsk c: /f /r [Enter] > 'T' > restart.
Po restarcie, jeśli nie będzie błędów lub wszystkie zostaną naprawione sugeruję zmienić typ plików FAT >> NTFS : http://support.microsoft.com/kb/307881/pl

Uaktualnij IE do v.8
Nie pomagam na PW (ew. odpłatnie).  
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
INFO: Jak podawać logi, Forum PC Format > Ważne ogłoszenia > Wprowadzenie - jak odpowiednio opisać problem.
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.


 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#5
RE: Problem z usunięciem wirusa
Nie wiem czemu ale po wklejeniu skryptu w OTL znika mi pasek zadań a komputer się zacina, program nie odpowiada. Wiec jedyne co mi się udało to zapisanie loga z pendrive i wykonanie tej czynności (Uruchom Ad-Remover > Scan > zapisz log), jednak nie wiem czy w tej kolejności ma to sens.


Załączone pliki
.txt   UsbFix.txt (Rozmiar: 2,47 KB / Pobrań: 36)
.txt   Ad-Report-SCAN[1].txt (Rozmiar: 3,19 KB / Pobrań: 30)
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Problem z usunięciem wirusa
Podepnij wszystkie pendrive'y do kompa - uruchom USBFix > Deletion > zapisz log.

Uruchom Ad-Remover > Clean > zapisz log

W OTL, w pole Własne opcje skanowania / skrypt wklej (bez frazy "Kod:"):
Kod:
:OTL
IE - HKU\S-1-5-21-1844237615-1993962763-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://klit.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120215&user_guid=4CF8D5DF49B14A80839E53141EE7D5D8&machine_id=86038009fe8f6e534f466d62b4a48e94&browser=IE&os=win&os_version=5.1-x86-SP3
FF - prefs.js..extensions.enabledItems: {5911488E-9D1E-40ec-8CBB-06B231CC153F}:2.4.0
FF - prefs.js..keyword.URL: "http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120215&user_guid=4CF8D5DF49B14A80839E53141EE7D5D8&machine_id=86038009fe8f6e534f466d62b4a48e94&browser=FF&os=win&os_version=5.1-x86-SP3&q="
[2012-02-15 23:20:16 | 000,000,000 | ---D | M] (StartNow Toolbar) -- C:\Documents and Settings\michal\Dane aplikacji\Mozilla\Firefox\Profiles\cvm4beuq.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F}
[2012-02-15 23:20:16 | 000,001,390 | ---- | M] () -- C:\Documents and Settings\michal\Dane aplikacji\Mozilla\Firefox\Profiles\cvm4beuq.default\searchplugins\yahoo-zugo.xml
O3 - HKLM\..\Toolbar: (StartNow Toolbar) - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files\StartNow Toolbar\Toolbar32.dll File not found
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-21-1844237615-1993962763-1417001333-1004..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found

:Files
AUTORUN.INF /alldrives
$RECYCLE.BIN /alldrives
RECYCLER /alldrives
C:\WINDOWS\tasks\DriverScanner.job

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"DriverScanner"=-

:Commands
[clearallrestorepoints]
[emptytemp]
Kliknij Wykonaj skrypt. Potwierdź restart kompa. Zapisz log po restarcie.

Daj zapisane logi i nowe logi OTL, RSIT.

PS. Co dokładnie robiłeś przy pomocy nLite?
Nie pomagam na PW (ew. odpłatnie).  
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
INFO: Jak podawać logi, Forum PC Format > Ważne ogłoszenia > Wprowadzenie - jak odpowiednio opisać problem.
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.


 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Problem z usunięciem wirusa
W ogóle to dzięki za dotychczasowa pomoc i cierpliwość . Jednak w dalszym ciągu nie wiem dlaczego nie mogę wykonać tego skryptu i co robię źle. Po odpaleniu OTL wklejam w białe okno to co mi wysłałeś oczywiście bez frazy "Kod:" po czym daje wykonaj skrypt na dole programu wyświetla mi się napis Killing processes do not interrupt i tak może stać przez 20min i nic się nie dzieje aż w końcu muszę przerwać proces restartując komputer ręcznie bo nic innego nie da się zrobić. Związku z tym nie wrzucam logów bo one chyba się nie zmienia skoro proces nie został wykonany chyba że się mylę, a powracając do pytania to nie wydaje mi się bym coś robił przy pomocy nLite starałem się korzystać z programów które są wymienione wątku „Jak założyć wątek w dziale "Bezpieczeństwo" oraz co w nim zawrzeć" chyba że kiedyś coś albo się pomyliłem i przez pomyłkę
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Problem z usunięciem wirusa
Nareszcie się udało, gdybym pomyślał i od razu spróbował w trybie awaryjnym już dawno pewnie miałbym z tym spokój, jednak : „Człowiek uczy się całe życie, a i tak umiera głupi”. Aha przy okazji mam pytanie ponieważ nie zrobiłem tego co miałem zrobić ze swoim pendriv’em ponieważ na nim miałem zdjęcia i bałem się że je stracę.

OTL http://wklej.org/id/690481/
To mi wyszło po wklejeniu tego skryptu http://wklej.org/id/690484/
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: Problem z usunięciem wirusa
Nic nie stracisz.
Podepnij wszystkie pendrive'y do kompa - uruchom USBFix > Deletion > zapisz log.
Uruchom Ad-Remover > Clean > zapisz log
Daj logi + nowe logi OTL, RSIT.
Nie pomagam na PW (ew. odpłatnie).  
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
INFO: Jak podawać logi, Forum PC Format > Ważne ogłoszenia > Wprowadzenie - jak odpowiednio opisać problem.
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.


 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Problem z usunięciem wirusa
Mam nadzieje że wrzuciłem wszystkie potrzebne logi.

OTL- http://wklej.org/id/690750/
log.txt- http://wklej.org/id/690752/
Usbfix- http://wklej.org/id/690755/
Ad-Report-CLEAN- http://wklej.org/id/690757/
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne



Użytkownicy forum szukali:
http://klit.startnow.com/klit startnow

Podobne wątki (Problem z usunięciem wirusa)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  usuwanie wirusa trojany ... maciomen201 13 2500 01.11.2016, 13:25
Ostatni post: morderca
  Problem z usunięciem UCGuard Vilferoy 4 361 20.10.2016, 22:16
Ostatni post: Vilferoy
  Problem z usunięciem folderu Tencent i smartsputnik.ru w przeglądarce. PieVon 5 372 29.09.2016, 12:46
Ostatni post: morderca

Skocz do:


Wybrane wątki (Problem z usunięciem wirusa)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Pozostałości po malware. Alario 1 1968 02.05.2015 23:26
Ostatni post: Paweł01
  Jak usunąć webswitch.tk z przeglądarki? Fifek 0 571 02.05.2015 22:41
Ostatni post: Fifek
  Strong Signal- proszę o pomoc Rasta1234 1 1988 02.05.2015 12:39
Ostatni post: Heniak
  Blokada | brak reakcji klawiatury oraz dziwne jej zachowanie -Win. XP-logi. raxer 15 6231 01.05.2015 19:31
Ostatni post: raxer
Exclamation Dlaczego nie działają mi przeglądarki oprócz IE ? Kacper14 0 1940 01.05.2015 10:43
Ostatni post: Kacper14
Scared Katastrofalny błąd lukasz20023 1 1934 30.04.2015 23:16
Ostatni post: pawlacco
  Niewłaściwe działanie przeglądarek plus niby antywirusy loozik10 0 1910 26.04.2015 17:51
Ostatni post: loozik10
  Nie mogę otworzyć żadnego folderu WIN 8 Szuler12 0 2019 25.04.2015 23:23
Ostatni post: Szuler12
Ściana Ads by name problem pełno reklam :( poliwus 1 2089 25.04.2015 21:58
Ostatni post: pieterman09
  Niska prędkość internetu i wysoki ping. Gexus001 0 2059 25.04.2015 00:11
Ostatni post: Gexus001
  problem z offers.bycontext oskarCK 0 2391 24.04.2015 13:17
Ostatni post: oskarCK
  Bezpieczny plik? MrRox 1 2055 23.04.2015 18:24
Ostatni post: Muerte
Scared lollipop come back. bizi7 1 2078 22.04.2015 16:17
Ostatni post: bizi7
  Znikające miejsce z dysku C Lordigi 3 2394 22.04.2015 09:57
Ostatni post: broda99
  Ads by name Hajsenberg 8 2729 20.04.2015 19:04
Ostatni post: Hajsenberg