Problem z confickerem

**Posty:** 13 · przez **fantastique** 28 Kwi 2010, 16:05

Witam,
Ledwo zdążyłem przeinstalować windowsa a confickera już złapałem. Nawet nie wiem gdzie się znajduje, poprostu nei moge wejść na strony microsoftu itp.
Loga z gmera nie mogłem zrobić bo zaraz sie komputer resetuje
Extras
http://wklej.org/id/324709/txt/

OTL
http://wklej.org/id/324713/txt/
Troche krótki wyszedł ten log z GMERA ale raczej się udało

Kod: Zaznacz wszystko: GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-04-28 16:29:14 Windows 5.1.2600 Dodatek Service Pack 2 Running: gmer.exe; Driver: D:\DOCUME~1\lol\USTAWI~1\Temp\uxtyqpoc.sys ---- Kernel code sections - GMER 1.0.15 ---- init D:\WINDOWS\system32\drivers\ALCXSENS.SYS entry point in "init" section [0xF80E0900] ---- EOF - GMER 1.0.15 ----

**Posty:** 4765 · przez **ordynat** 28 Kwi 2010, 17:15

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL
NetSvcs: vluzld - File not found
[2002-09-29 00:00:00 | 000,168,371 | RHS- | C] () -- D:\WINDOWS\System32\jmvydzkc.dll.vir

:Files
D:\RECYCLER

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"5793:TCP" =-

:Commands
[emptytemp]
[Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij "Run Scan".
Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

Autor postu otrzymał pochwałę

**Posty:** 13 · przez **fantastique** 28 Kwi 2010, 17:32

Zanim zobaczyłem odpowiedź zastosowałem esetconfickerremover i chyba udało się usunąć infekcje bo normalnie śmiga stronka microsoftu. Po tym zrobiłem loga http://wklej.org/id/324755/txt/ (robić to co podałeś ordynat czy już czysto ?)

**Posty:** 4765 · przez **ordynat** 28 Kwi 2010, 17:38

NetSvcs: vluzld - File not found

Jak widać, nie wszystko sprzątnięte, więc wykonaj, co podałem - to nie zaszkodzi.
.

**Posty:** 13 · przez **fantastique** 28 Kwi 2010, 17:42

Ok. Raport z czyszczenia

Kod: Zaznacz wszystko: All processes killed Error: Unable to interpret <OTL> in the current context! Error: Unable to interpret <NetSvcs: vluzld - File not found> in the current context! Error: Unable to interpret <[2002-09-29 00:00:00 | 000,168,371 | RHS- | C] () -- D:\WINDOWS\System32\jmvydzkc.dll.vir> in the current context! ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\5793:TCP deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: lol ->Temp folder emptied: 586756 bytes ->Temporary Internet Files folder emptied: 4033261 bytes ->Google Chrome cache emptied: 57787753 bytes ->Flash cache emptied: 718 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32835 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 1119633 bytes %systemroot%\System32 .tmp files removed: 2596 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 260395 bytes Total Files Cleaned = 61,00 mb OTL by OldTimer - Version 3.2.3.0 log created on 04282010_173651 Files\Folders moved on Reboot... Registry entries deleted on Reboot...

**Posty:** 4765 · przez **ordynat** 28 Kwi 2010, 17:52

:OTL

Wykonaj jeszcze raz, bo najwyraźniej przy wklejaniu pominąłeś ten dwukropek
.

**Posty:** 13 · przez **fantastique** 29 Kwi 2010, 14:36

Kod: Zaznacz wszystko: All processes killed ========== OTL ========== vluzld removed from NetSvcs value successfully! D:\WINDOWS\system32\jmvydzkc.dll.vir moved successfully. ========== FILES ========== D:\RECYCLER\S-1-5-21-823518204-1935655697-682003330-1003 folder moved successfully. D:\RECYCLER folder moved successfully. ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\5793:TCP not found. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 65984 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: lol ->Temp folder emptied: 524074 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Google Chrome cache emptied: 38122174 bytes ->Flash cache emptied: 743 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 37,00 mb OTL by OldTimer - Version 3.2.3.0 log created on 04292010_143001 Files\Folders moved on Reboot... File move failed. D:\WINDOWS\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot. Registry entries deleted on Reboot...

Ok. Dzięki za pomoc

**Posty:** 4765 · przez **ordynat** 29 Kwi 2010, 16:23

Tak, teraz widać, że usuwanie się udało.

W OTL kliknij na przycisk "CleanUp" - to go usunie razem z jego Kwarantanną.
.

Kto jest na forum