Podejrzane ścieżki / prośba o sprawdzenie

[Yaku]

Od paru dni mam problem z kompem. Po podłaczeniu do internetu bardzo często się zmraża. Żaden Anti nie znalazł problemu.
Za pomocą programu Eset SysInspector wykryłem na dysku pliki, które program podejrzewa o bardzo niebezpieczne. Czy te lokalizacje są poprawne?

c:\windows\system32\nwiz.exe
c:\windows\system32\svshost.dll

Czy też w rzeczywistości są to niebezpieczne pliki które powinienem jak najszybciej skasować?

[Okocza]

Yaku, tak, masz jakiś syf, chyba że przekręciłeś nazwę:

c:\windows\system32\svshost.dll

bo normalnie powinno być svchost.dll

Dla pewności daj log z RSIT

[Yaku]

Log zrobiony na szybko:

'link'

[Okocza]

skasuj te wpisy w hijacku

O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\system32\svshost.dll

i w wróć z nowym logiem z RSIT'a

Autor postu otrzymał pochwałę

[Yaku]

Czy log jest teraz czysty?

'link'

[Okocza]

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z dss'a oraz daj loga z hijacka



i wstawiaj logi w tagi code

[Yaku]

Znaczek code? Oky, postaram się zapamiętać.

Nie chce używać programów tego typu, lecz ewentualne szkodliwe pliki/wpisy skasować ręcznie. Ostatnia taka zabawa skończyła się zarażeniem rootkitem oraz totalnym rozwaleniem systemu.

Proszę o pomoc w wyszukaniu szkodliwych plików oraz wpisów.

[Okocza]

Yaku, no to bez użycia niektórych programów tego nie zrobisz...

[Yaku]

Dlaczego? Co takiego potrafi program czego człowiek nie byłby w stanie zrobić?

[Okocza]

Yaku, SDFix potrafi usuwać pliki dzięki swoim algorytmom które po usunięciu przez człowieka wracają. poza tym masz infekcję, więc możesz użyć SDFixa lub nie używać i mieć dalej zainfekowany komputer.

[wojtas]

daj loga z :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[Yaku]

Trochę za późno kapnąłem się co to za program. Przerwanie w trakcie mu nie służy.
Tak jak napisałem wyżej nie chce używać programów do jakich nie mam zaufania, a które mogą okazać się niebezpieczne.

Doszedł nowy problem. Przy uruchamianiu systemu a przed pokazaniem się ikonek komp się na chwile zmraża i wyskakuje:

Nie mam już tych plików. Nie chcę by program kontynuował swe działanie. Jak się tego pozbyć?

[Robert]

Tak jak napisałem wyżej nie chce używać programów do jakich nie mam zaufania, a które mogą okazać się niebezpieczne.

jeśli nie chcesz dać sobie pomóc, i uważasz ,że wszystkie programy stosowane do usuwania syfu z kompa za niebezpieczne to najlepiej zainstaluj sobie system od NOWA, jeśli problem będzie nadal występował to niskopoziomowy format wszystkich dysków i od nowa instalacja windy.

Nie wiem jak ty, ale ja bym w takim wypadku użył tego co radzą fachowcy od bezpieczeństwa
pozdrawiam

[Yaku]

No wybaczcie fachowcy od bezpieczeństwa. Mam złe doświadczenia z tymi programikami.

Chcę sobie pomoc nie polegając na innych programach lecz poprzez ręczną edycje plików/wpisów.
Jeśli nie spotkam życzliwej osoby dysponującej tak zaawansowaną wiedzą pewnie przychylę się do waszych propozycji

[Okocza]

Chcę sobie pomoc nie polegając na innych programach lecz poprzez ręczną edycje plików/wpisów.

skoro uważasz że ręcznie można emulować algorytmy programów... to ja się poddaje.

Mam złe doświadczenia z tymi programikami.

w licencji combofixa jest napisane ze 1/100 komputerow moga ulec awarii - ze byl to Twoj, no coz, bywa.

[wojtas]

Pobierz OTListIt2 i daj loga... ten program nic nie zepsuje.... ;/

[Yaku]

'link'

[wojtas]

Uruchom OTListIt2 i w oknie Custom Scans/Fixes wklej :

:OTLI
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - CLSID or File not found.

:Files
C:\WINDOWS\system32\svshost.dll
C:\WINDOWS\SWXCACLS.exe
C:\WINDOWS\SWREG.exe
C:\WINDOWS\PEV.exe
C:\WINDOWS\SWSC.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\zip.exe
c:\WINDOWS\NIRCMD.exe
C:\WINDOWS\ERDNT
C:\WINDOWS\System32\CF23380.exe
C:\WINDOWS\System32\CF23216.exe

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTListIt2 z opcją Run Scan. Pokazujesz nowy log OTListIt.txt oraz raport z czyszczenia kompa

Autor postu otrzymał pochwałę

[Yaku]

Eee.. część z podanych plików skasowałem wcześniej ręcznie.

Czemu pojawiły się w teście? Zostały jakieś klucze w rejestrze?

O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - CLSID or File not found.

Jets odpowiedzialny za wyskakującą przy uruchomieniu kompa notkę dotycząco ComboFix?

edit:
Skasowałem kilka wpisów w rejestrze mających nazwy powiązane z plikami jakie podałeś jak i część samych plików. Zaowocowało to dwoma bonusami. System uruchamia się szybciej (nie ma zmrożeń przy ładowaniu pulpitu), oraz drugi raz dostałem info o aktualizacji IE8.
Jak na razie nie zauważyłem zmrożeń systemu. Jeśli znów się pojawią dam znać.