Wirusy/log

[Vir'efo]

Nie moge uruchomić jeden gry (z płyty orginalnej), nie moge wyświetlić ukrytych plików.Z tydzień temu był instalowany nowy system ale do tej pory nie miałem antiwirusa i naściągało mi sie trojanów. Ogólnie używam już avasta.Prosiłbym o pomoc w usunięciu ich.
OTL
http://wklej.org/id/286179/

jeszcze coś takiego sie pojawiło w OTL'u
http://wklej.org/id/286187/

[Andziorka]

W okienko OTL wklej poniższy skrypt i klik na Run Fix:

Kod: Zaznacz wszystko

:Processes
explorer.exe

:OTL
O4 - HKLM..\Run: [nwiz]  File not found
O4 - HKCU..\Run: [cdoosoft] C:\Documents and Settings\oem\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2010-02-26 14:26:47 | 000,000,051 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-26 14:26:48 | 000,000,051 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-26 14:26:48 | 000,000,051 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2007-07-20 15:41:52 | 000,000,049 | R--- | M] () - F:\autorun.inf -- [ UDF ]
O32 - AutoRun File - [2005-01-03 16:38:11 | 000,000,045 | R--- | M] () - G:\AUTORUN.INF -- [ CDFS ]
O32 - AutoRun File - [2005-01-10 16:29:05 | 000,372,736 | R--- | M] () - G:\AutoRun.exe -- [ CDFS ]
O33 - MountPoints2\{5ec694f2-1c10-11df-b696-00241ddf4899}\Shell\AutoRun\command - "" = H:\g12g.exe -- File not found
O33 - MountPoints2\{5ec694f2-1c10-11df-b696-00241ddf4899}\Shell\open\Command - "" = H:\g12g.exe -- File not found

:Files
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
G:\autorun.inf
C:\s1.exe
D:\s1.exe
E:\s1.exe
G:\s1.exe

:Commands
[emptytemp]
[start explorer]
[Reboot]

Otwórz notatnik tekstowy i wklej do niego poniższy tekst:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Zapisz jako->Wybierz Wszystkie pliki->wpisz Fix.reg->Następnie kliknij na zapisany plik i uruchom komputer ponownie.

+ skan tym: http://www.programosy.pl/program,malwarebytes-anti-malware.html i log po skanowaniu (usuń wszystko co znajdzie)

[Vir'efo]

Gdy wcisnąłem Run Fix (po wpisaniu tego co podałeś wyżej)to coś tam sie pokazało a na samym końcu było " :Files" i zero postępu... tak przez pół godziny więc zresetowałem kompa.

Jeszcze taka mała sugestia.Widze,ze tam jest jakaś operacja co do autorun.inf w tym co napisałeś.. Otóz ja użyłem programu Flash Disinfector żeby zabezpieczyć się przed infekcjami pochodzących z pendrivów itp. Ten program tworzy specjalnie pliki autorun.inf

Nadal mam zrobić wszystko tam samo jak napisałeś?

[Andziorka]

Napisałaś, jestem kobietą.
Przeskanuj kompa Combofixem i daj loga.

Autor postu otrzymał pochwałę

[Vir'efo]

Przepraszam nie patrzyłem z kim rozmawiam nawet.

http://wklej.org/id/286867/

Nie robiłem poprzednich kroków o których napisaŁAŚ na początku ;p Co robić?
Po zeskanowaniu ESET'em wykryło 4 zainfekowane pliki i je wyleczyło. Obecnie działa mi gra która wcześniej nie działała i już widze ukryte pliki

Oto najświeższy log z combofixa:
http://wklej.org/id/286927/

[wojtas]

Czynności końcowe :

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

Autor postu otrzymał pochwałę

[Vir'efo]

Czyli z loga wynika ,że jest już wwszystko ok ?

Malwarebytes wysłał do kwarantanny i naprawił pliki : C:\Downloads\rnsetup.exe
i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{110b50f0-4954-4300-b71d-d4de33922b3a} (Rogue.SpywareCleaner2009)

w logu pisze,że no action taken ale po zakończeniu skanowania pisało quaranteed and deleted succesfully więc nie wiem Tu mówi ,że usuneło a tu ,że nie podjęto żadnego działania.

[wojtas]

wszystko powinno być już ok

[Vir'efo]

Wielkie dzięki

Dodano Dzisiaj, 15:06:
Ee jednak nie jest wszystko ok.
Eset wykrył jakiegoś wirusa związanego z s1.exe

Podaje Log z Combofixa:

http://wklej.org/id/287663/

OTL :

http://wklej.org/id/287666/

http://wklej.org/id/287678/

Dodano Dzisiaj, 17:38:
yyy.. Pomocy?! ;p

Dodano Dzisiaj, 17:40:
REFRESH!!!

[Andziorka]

podłączasz jakieś usb czy jakiś inny przenośny napęd do komputera?
Bo wygląda tak jakbyś ciągle za pomocą czegoś przenosił sobie wirusy.

W okienko OTL wklej poniższy skrypt i klik na Run Fix:

:Processes
explorer.exe

:OTL
O32 - AutoRun File - [2007-07-20 15:41:52 | 000,000,049 | R--- | M] () - F:\autorun.inf -- [ UDF ]
O32 - AutoRun File - [2005-01-03 16:38:11 | 000,000,045 | R--- | M] () - G:\AUTORUN.INF -- [ CDFS ]
O32 - AutoRun File - [2005-01-10 16:29:05 | 000,372,736 | R--- | M] () - G:\AutoRun.exe -- [ CDFS ]
O32 - AutoRun File - [2010-02-28 14:57:38 | 000,000,051 | RHS- | M] () - H:\autorun.inf -- [ FAT ]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Programem Ccleaner oczyść komputer + wykonaj: http://support.microsoft.com/kb/310405/pl

[Vir'efo]

Tak podłaczam, komórke bądz mp3, znacie jakieś programy,które oczyszczą mi te urządzenia ??

[wojtas]

podłącz wszystko co masz i

uruchom USBFix z opcji 5 i pokaż raport na forum.

[Vir'efo]

Panda po podłączeniu mp3 wykryła wirusa ... lokalizacja c:autorun

log z podłączoną komórką i mp3
http://wklej.org/id/315117/

[wojtas]

przy podłączonym sprzęcie :
Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL

:Files
E:\s1.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdź reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera + nowy USBFIX z opcji 5

[Vir'efo]

w podpisie pisze ktore log jest z czego

http://wklej.org/id/315757/
http://wklej.org/id/315760/

ten jest z usbfix
http://wklej.org/id/287666/

yy nie podłączałem telefonu bo to przy mp3-ce antywirus wykrywa wirusa

[wojtas]

podłącz wszystkie urządzenia co masz (nawet z wirusem) i daj loga z USBFIX bo nigdy nie wykasujemy tego

[Vir'efo]

http://wklej.org/id/315801/

[wojtas]

przy podłączonym sprzęcie:

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL

:Files
E:\s1.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Kliknij w Run Fix. I potwierdź reset kompa .


potem:

Czynności końcowe :

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )


Zaktualizuj zabezpieczenia:
>>> Adobe Reader 9.3
>>> Internet Explorer 8
>>> Java™ 6 Update 19
>>> Mozilla Firefox

[Vir'efo]

teges... ja dokonałem w międzyczasie (z 2 tyg. temu) zmiany w partycjach i mam tylko C ( systemowe) i D , nie mam E a widze ,że coś tam wpisałeś z E... i właśnie fix w otl przebiegł bardzo szybko i pisało że nei znaleziono s1.exe na E

[wojtas]

a pod jakimi literkami masz urzadzenia przenosne?