Nie widać części ikonek w trayu, mozilla i ie się zawiesza

**Posty:** 33 · przez **tolban** 25 Sie 2010, 21:44

Nie widać częsci ikonek w trayu, Mozilla i IE się zawiesza, nie mogę nic sciągnać z internetu, komputer ledwo dyszy(aktualnie muszę siedzieć na trybie awaryjnym) bo na normalnym nie idzie nic zrobić.

Tak wygląda sciąganie, po kliknięciu w ktoregoś exeka pobiera go od nowa, ale nie idzie nic uruchomić, bo wyskakuje komunikat z Windowsa o jakimś błędzie:

tak wyglada mój tray(w trybie awaryjnym, w normalnym jest to samo tyle, że skórka inna), odpalone jest pare programów, których ikony zazwyczaj są w pasku, teraz prócz sieci i glośnosci nie ma nic:

na domiar złego:

Dodano 25.08.2010 21:35:04:
log po usunięciu daemon toolsa

OTL: http://wklej.org/id/381128/
Extras: http://wklej.org/id/381129/

**Posty:** 584 · przez **Andziorka** 25 Sie 2010, 23:20

Brakuje jeszcze loga z Gmer: http://forum.programosy.pl/obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

**Posty:** 33 · przez **tolban** 25 Sie 2010, 23:37

Przed użyciem Gmera obowiązkiem każdego jest pozbycie się programów emulujących napędy + sptd.sys

spdt.sys u mnie odpada, więc pojawia się problem ...

Dodano 25.08.2010 22:46:21:
Przeskanowałem Kasperskim i Malwarebytes i wygląda na to, że problem z ikonkami w trayu rozwiązany.Natomiast system sie wiesza i generalnie nie można nic w normalnym trybie zrobić, obok kursora myszki pojawia się to charakterystyczne niebieskie kółko i jest zwiecha, tak jakby pulpitu.Pasek startu też nie reaguje.

Dodano 25.08.2010 23:15:57:

może się przyda

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 10:35

Andziorka, gmer nie działa na systemach 64bitowych

Zresztą na x64 można w ogóle opuścić (na razie!) skan na rootkity, ponieważ jeszcze nie spotkaliśmy takich, które umiałyby zainstalować się w jądrze takiego systemu.

tolban, jakbyś mógł wkleić raport ze skanowania Malwarebytes, a także ze skanowania Kasperskyego jeszcze raz - tylko tym razem nie ucinając tej części, w jakich lokalizacjach co zostało wykryte.

A tak w ogóle zaraz napiszę do moderacji o zamknięcie tematu, ponieważ zapostowałeś to samo na przynajmniej dwóch forach, tymczasem pomoc powinna być prowadzona w jednym miejscu, a nie że każdy powie coś innego i wspólnie rozłożymy Ci system. Tyle. Więcej się nie odezwę, dopóki temat gdzie indziej nie będzie zamknięty.

**Posty:** 33 · przez **tolban** 26 Sie 2010, 13:03

Sądziłem, że w tym wszsytkim chodzi o pomoc człowiekowi, a nie o to czy robisz to ty, konkurencja czy obydwoje naraz.

Na forum obcina część screena, wrzucałem całość: http://img820.imageshack.us/i/screenhunter01aug260001.jpg/

skan z Malwarebytes:

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.40 Wersja bazy definicji: 2551 Windows 6.0.6002 Service Pack 2 (Safe Mode) 2010-08-25 23:14:20 mbam-log-2010-08-25 (23-14-20).txt Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|F:\|) Przeskanowane obiekty: 339443 Upłynęło: 35 minute(s), 14 second(s) Zainfekowane procesy w pamięci: 0 Zainfekowane moduły pamięci: 0 Zainfekowane klucze rejestru: 5 Zainfekowane wartości rejestru: 0 Zainfekowane pliki rejestru: 2 Zainfekowane foldery: 0 Zainfekowane pliki: 4 Zainfekowane procesy w pamięci: (Nie wykryto groźnych plików) Zainfekowane moduły pamięci: (Nie wykryto groźnych plików) Zainfekowane klucze rejestru: HKEY_CLASSES_ROOT\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d} (Worm.Nyxem) -> Quarantined and deleted successfully. Zainfekowane wartości rejestru: (Nie wykryto groźnych plików) Zainfekowane pliki rejestru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe rundll32.exe xkoe.vbo rgodnc) Good: (Explorer.exe) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Zainfekowane foldery: (Nie wykryto groźnych plików) Zainfekowane pliki: C:\Windows\System32\MSWINSCK.OCX (Worm.Nyxem) -> Quarantined and deleted successfully. C:\Windows\SysWOW64\MSWINSCK.OCX (Worm.Nyxem) -> Quarantined and deleted successfully. C:\Windows\System32\service.sys (Rootkit.Agent) -> Quarantined and deleted successfully. C:\Users\Tomek\AppData\Local\Temp\ohxy.exe (Trojan.Zlob) -> Quarantined and deleted successfully.

mam się dalej tutaj produkować, czy już zostałem skreślony, tylko dlatego, że szukam pomocy gdzie się da?

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 13:13

tolban, pomoc pomocą (dla mnie - żadne konkurencja)

, ale zrozum jedno: my napiszemy coś, gdzieś indziej napiszą coś innego, zapytasz jeszcze gdzieś indziej i tak wyślemy Ci system w kosmos. Ja układam jakiś plan działania, robię pewne rzeczy w określonej kolejności. Ktoś to zaburza, bo na innym forum daje różne instrukcje! Rozumiesz?

Poza tym... postowanie tego samego na różnych forach podchodzi pod SPAM :lol:

Masz infekcję podczepioną pod shella, co skutkuje prawdopodobnie opisanymi przez Ciebie objawami. Poza tym nie zakładałbym się, czy tutaj nie ma czegoś więcej: Spy lub Keylogger. Wskazania z Kasperskyego mogą być słuszne.

**Posty:** 33 · przez **tolban** 26 Sie 2010, 13:17

Tak więc jestem do twojej dyspozycji, zaraz ściągnę najnowszego Malwarebytes, bo aktualnie używam bardzo starego, niestety jestem zdany na innych, bo sam nie jestem w stanie nic z sieci ściągnąć i jedyny sposób to przyjmowanie *.rar na pocztę.

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 13:38

tolban, najwygodniej byłoby poprowadzić to sprzątanie zupełnie z zewnątrz. Powiedz mi czy masz dostęp do innego, niezainfekowanego komputera, na którym mógłbyś wypalić płytę?

**Posty:** 33 · przez **tolban** 26 Sie 2010, 13:46

Ciężka sprawa, na tę chwilę niezbyt.

edit: a może jednak nie taka ciężka, o co dokładnie chodzi?

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 13:52

Dobra, nie kombinujmy dopóki nie ma wyraźnej potrzeby.

Czy jest szansa na aktualizację Malwarebytes' i skan z najnowszą bazą danych?

**Posty:** 33 · przez **tolban** 26 Sie 2010, 13:55

Tak, już się robi, jak tylko skończy skanowanie to wrzucę wyniki.

Z góry zaznaczam, że wszystkie skanowania robię w trybie awaryjnym.

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 14:00

Wiem, ale akurat dla Malwarebytes' nie robi to różnicy. Za to robi to różnicę dla OTL, które dużo lepiej odpalać z trybu normalnego, ale nad tym będziemy kombinować zaraz, jak już pokażesz log z MBAM.

**Posty:** 33 · przez **tolban** 26 Sie 2010, 14:04

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Wersja bazy: 4483 Windows 6.0.6002 Service Pack 2 (Safe Mode) Internet Explorer 8.0.6001.18943 2010-08-26 13:59:57 mbam-log-2010-08-26 (13-59-57).txt Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|F:\|) Przeskanowano obiektów: 357535 Upłynęło: 37 minut(y), 33 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 4 Zainfekowanych wartości rejestru: 2 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 17 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: HKEY_CURRENT_USER\SOFTWARE\XBV6RD5SZF (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ididp (Trojan.Sasfis) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDORSYS (Malware.Trace) -> Quarantined and deleted successfully. Zainfekowanych wartości rejestru: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\init (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\win (Trojan.Agent) -> Quarantined and deleted successfully. Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: C:\Poker\Noble Poker\_SetupPoker_21633d.exe (Adware.Casino) -> Quarantined and deleted successfully. C:\Poker\Poker 770\_SetupCasino_24d4.exe (Adware.Casino) -> Quarantined and deleted successfully. C:\Users\Tomek\AppData\Local\Temp\FB8.tmp (Backdoor.Bot) -> Quarantined and deleted successfully. C:\Users\Tomek\AppData\Local\Temp\Tx1.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\Tomek\AppData\Roaming\Thinstall\Microsoft Office Professional Edition 2003\1000000800002i\svchost.exe (Rootkit.Dropper) -> Quarantined and deleted successfully. C:\Users\Tomek\AppData\Roaming\Thinstall\Microsoft Office Professional Edition 2003\1e00002i\splwow64.exe (Rootkit.Dropper) -> Quarantined and deleted successfully. C:\Users\Tomek\AppData\Roaming\Thinstall\Microsoft Office Professional Edition 2003\300000009a700002i\EXCEL.EXE (Rootkit.Dropper) -> Quarantined and deleted successfully. C:\Users\Tomek\AppData\Roaming\Thinstall\Microsoft Office Professional Edition 2003\30000000c200002i\DW20.EXE (Rootkit.Dropper) -> Quarantined and deleted successfully. C:\Users\Tomek\AppData\Roaming\Thinstall\Microsoft Office Professional Edition 2003\4000009c00002i\MSTORDB.EXE (Rootkit.Dropper) -> Quarantined and deleted successfully. C:\Windows\System32\xkoe.vbo (Backdoor.Bot) -> Quarantined and deleted successfully. C:\Windows\SysWOW64\xkoe.vbo (Backdoor.Bot) -> Quarantined and deleted successfully. F:\Mozilla download\SetupCasino_24d4.exe (Adware.Casino) -> Quarantined and deleted successfully. F:\Mozilla download\SetupPoker_21633d.exe (Adware.Casino) -> Quarantined and deleted successfully. C:\Windows\System32\comsats.sys (Trojan.Agent) -> Quarantined and deleted successfully. C:\Windows\System32\sshnas21.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 14:08

Większość tego, co podejrzewałem patrząc po logu z OTL.

Wykonaj nowego loga z OTL. Jeśli się da - w trbie normalnym. Jeśli nie - w awaryjnym.

**Posty:** 33 · przez **tolban** 26 Sie 2010, 14:23

Bardzo długo się ładował, ale w końcu załadował normalny tryb. O ile ładował się potwornie długo, tak odpalony śmiga w miarę normalnie(jednak mniej normalnie niż zwykle, zwiechy puplitu itd)

znowu ten nieszczęsny tray:

OTL: http://wklej.org/id/381327/
Extras: http://wklej.org/id/381328/

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 14:28

Twoje to?

C:\ProgramData\Tomek1249049860.exe

**Posty:** 33 · przez **tolban** 26 Sie 2010, 14:30

Nie, nie mam pojęcia co to jest

**Posty:** 2183 · przez **NieWiem** 26 Sie 2010, 14:31

Czy Windowsa albo jakieś programy masz witaminizowane? Bo to może być właśnie jakiś "cukierek".

**Posty:** 33 · przez **tolban** 26 Sie 2010, 14:36

jeśli chodzi o programy, to możliwe ...

Dodano 26.08.2010 19:05:28:
co dalej?

Dodano 27.08.2010 06:29:43:
kolejna martwiąca rzecz, którą właśnie dostrzegłem, to strasznie skaczące zużycie procka, z 20% potrafi skoczyć na 100, po czym spaść do 30

w trybie awaryjnym jakby bardziej stabilny, ale też są skoki, np: z 2% na 30

**Posty:** 2183 · przez **NieWiem** 27 Sie 2010, 11:30

Bierzemy się za robotę. Widzę działające 2 programy AV. W tym momencie one się gryzą i tylko przeszkadzają. Proszę żebyś wyinstalował z systemu i Kasperskiego i ESETa. Pomoce naukowe masz tutaj:
http://www.searchengines.pl/Deinstalatory-narzedzi-ochronnych-t45565.html

System niech zostanie bez żadnego AV. Oprócz tego w panelu sterowania wyinstaluj Daemon Tools Toolbar. Dobrze by było na razie wyinstalować też Hamachi.

Wtedy wykonaj nowe logi z OTL.

Autor postu otrzymał pochwałę

Kto jest na forum