Blokada policja

[gitara700]

Witam. Jako że staram się być modny.... :| Problem wszystkim dobrze znany. wirus.. policja.. Problem jest taki, że ani Combofix ani OTL nie potrafi przeskanować komputera do końca, gdyż system zostaje zamknięty, w trybie awaryjnym i trybie awaryjnym z wierszem poleceń także. Co z tym fantem zrobić? jakieś pomysły?

[ordynat]

Spróbuj odłączyć internet (kabelek)

[gitara700]

Niestety, to już przerabiałem.

[ordynat]

Aha, to oznacza, że po prostu masz zepsuty komputer.
Sprawy sprzętowe to nie ten dział Forum.
.

[gitara700]

Nie. Dział jest dobry. Komputer wyłącza się tylko podczas skanowania, czy to avast czy to combofix. Bez włączania TYCH programów wszystko jest wporządku. Plansze z informacją "policja, przestępczość itd itd" udało mi się już wyeliminować.

[ordynat]

w takim razie spróbuj zrobić log z RSIT >http://images.malwareremoval.com/random/RSIT.exe

[gitara700]

dał rade.

[ordynat]

Ściągnij -->Avenger.
wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\Documents and Settings\gitara\Menu Start\Programy\Autostart\ctfmon.lnk
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe



Kliknij w "Execute" i zatwierdź restart komputera.
Zrestartuj komputer.
Daj Raport z Avengera z C:\avenger.txt.

I spróbuj teraz zrobić logi z OTL.

.

Autor postu otrzymał pochwałę

[gitara700]

No no... narazie chyba idzie dobrze..

[ordynat]

Są też 2 CONFICKER'y.

Windows XP Professional Edition Dodatek Service Pack 2

to dlatego Conficker ma otwartą drogę do Twego komputera.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - [2004-08-03 23:44:02 | 000,162,155 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\znxzaii.dll -- (sfwossme)
SRV - [2004-08-03 23:44:02 | 000,162,155 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\znxzaii.dll -- (jyzodj)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.4.2/jinstall-1_4_2_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Key error.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - Startup: C:\Documents and Settings\gitara\Menu Start\Programy\Autostart\ctfmon.lnk = File not found
[2009-08-19 08:52:53 | 000,002,399 | ---- | M] () -- C:\Documents and Settings\gitara\Dane aplikacji\Mozilla\Firefox\Profiles\z0214zcy.default\searchplugins\daemon-search.xml
DRV - File not found [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\01.tmp -- (cxbdu)

:Files
C:\Documents and Settings\gitara\Menu Start\Programy\Autostart\ctfmon.lnk
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"8846:TCP"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

.

[gitara700]

oto i one

[ordynat]

Wg mnie - jest OK.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie Avenger.
RSIT, jeśli nie zniknie razem z OTL, -to usuń ręcznie.
.