Problem z złośliwym wirusem

[radzio107]

Witam.

Mam problem z złośliwym wirusem
Postaram sie wam dolkadnie opisac mój problem.

Ostatnio weszłem na jakąś stronkę i załapałem wirusa.Skanowałem NOD-em i nic nie wykryło.Wirus zainfekował mi menadżera zadań i wyskakuje mi taki komunikat "menadżer zadań został wyłączony przez administratora " i wyskakuje WARNING Application cannot be execued.the file is infected.please activate your antywirus software. I gdy klikam ok wyskakuje jakis antywirus2010 i wykrywa wirusy (ja sie wystraszeylem i od razu kompa z gniazdka).Jesze jeden obiaw to gdy powinna byc tapeta wyskakuje komunikat( od zapory chyba) ze mam jakiegos WormWin32NetSky.

Bardzo proszę o pomoc będę bardzo wdzięczny

A i w kwarantanie w Nodzie wczesniej zablokowanego wirusa (który i tak jest)jeset wir Trojan downloader fake alert AED wirus i co jakis czas wyskakuja czarne okienka system32

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[radzio107]

Doba dzieki ale juz udało sie jakoś programem który automatycznie robi loga i usuwa infekcje polecam Malwarebytes' Anti-Malware Niech twój komp poczuje ulge

[wojtas]

Daj loga z OTL

[radzio107]

No to sa i powiedz czy czysty

http://wklej.org/id/257741/ i http://wklej.org/id/257744/

[wojtas]

te dwa pliki na kasację :

C:\WINDOWS\System32\18467.exe
C:\WINDOWS\System32\6334.exe

[radzio107]

http://wklej.org/id/259090/ jakis error po nacisnieciu run fix

a chodziło Ci zebym wszedł i usuną recznie? tak zrobiłem

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie ) i daj raport ze skanu

[radzio107]

W OTL CleanUp zrobiłem wczesniej ale te"Wyłącz I włącz przywracanie systemu na wszystkich dyskach" jest skomplikowane bo mam windowsa przerobionego ale opcja przywracania jest.I optymalizacja uruchamiania nie jest potrzebna w moim przypadku (moim zdaniem) bo moja winda jest przerobiona i wszystkie zbędniki są usunięte i wyłączaone :-)
I teraz skanuje wszystkie dyski troche to potrwa i napiesze jak cos znajdzie

Znalazło jakiegos trojanadownoadera ale tak przy połowie wywaliło mi bluescreen pierszy raz z takim komunikatem i dołaczam tez zdjęcie http://tnij.com/cew8F

Niewiem o co chodzi mogło to byc spowodowane znalezieniem jakiegos wirusa???

[wojtas]

Pobierz to

Start - programy - Debugging Tools for Windows - WinDbg

File Open Crash Dump

Pojawia sie okienko, w którym wskazujesz plik *.dmp
Znajduje sie w windows\minidump\ (najnowszy)
Na pytanie: Save information for workspace odpowiadasz no wklej zawartość na forum

[radzio107]

U mnie w windows\minidump\ nie ma w ogóle tego folderu minidump i nawet wszedłem w wyszukiwanie i w ogóle tego nie znalazło.A mam Windowsa Xp pro.

[wojtas]

ok . a jak sytuacja z kompem?

[radzio107]

Działa nie zamula i ogólnie jest dobrze

Ten bluescreen co wyskoczył był spowodowany pewnie tym programem

Ok to juz robota zakończona