Windows security alert - jak się go pozbyć? (pomóżcie..)

[Dreamer1x6xX]

Mam potrzebne logi. MBAM wykrył teraz więcej wirusów i to co mnie niepokoi to to, żę nadal przekierowuje mnie na inne "dziwaczne" strony.

Log z OTL po wklejeniu kodu podanego przez ciebie: http://wklej.org/id/431289/

Log z USBfix: http://wklej.org/id/431291/

Log z MBAM - po pełnym skanowaniu: http://wklej.org/id/431292/

Log z OTL - po pełnym skanowaniu:

OTL: http://wklej.org/id/431293/

Extras: http://wklej.org/id/431294/

Log z RSIT: http://wklej.org/id/431295/


Proszę o pomoc przekierowało mnie na jakąś idiotyczną stronę i zainstalował się program szpiegowski Windows Security Alert.. odrazu zablokował przywracanie systemu, nie mogę też wejść na tryb awaryjny ani nic nie wiem jak to cholerstwo usunąć.. jak coś to tamte logi są z wtedy kiedy nie miałem jeszcze tego programu.. mam nadzieję, że jakoś da radę to usunąć. Pozdrawiam serdecznie i czekam na odpowiedź.

[wojtas]

nie wiem kto Ci kazał wklejać jakiś skrypt do OTL...

Gdzie log z Gmera ?

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - [2010-12-04 14:24:40 | 000,083,324 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\wbem\svchost.exe -- (svchost32)
O4 - HKLM..\RunOnce: [] File not found
O20 - HKLM Winlogon: UserInit - (c:\program files\microsoft\desktoplayer.exe) - c:\Program Files\Microsoft\DesktopLayer.exe ()

:Files
c:\WINDOWS\system32\wbem\svchost.exe
c:\documents and settings\ih\ustawienia lokalne\Temp\windows_security_center.exe
c:\program files\trend micro
c:\system volume information
c:\program files\microsoft\desktoplayer.exe
C:\RECYCLER
C:\Documents and Settings\ih\Ustawienia lokalne\Dane aplikacji\Conduit

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

:Services
svchost32

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). + log z Gmera i napisz co masz w tych folderach (jeden jest ukryty)

C:\Documents and Settings\All Users\Dokumenty\Server
C:\Program Files\Microsoft
C:\Program Files\windows

[Dreamer1x6xX]

Mam logi o które prosiłeś - przepraszam, że tak długo czekałeś.

Raport z wykonywania skryptu: http://wklej.org/id/433402/

Log z OTL:

OTL: (Nie mogłem uploadnąć na http://www.wklej.org wyskakuje jakiś błąd) -> http://www.sendspace.pl/file/47de020182bff90b554d6b0

Skan tego pliku: http://virscan.org/report/8833e31890348d4f1234c022eaba8c70.html

Extras: http://wklej.org/id/433430/


Log z GMER: http://wklej.org/id/433500/

Dodatkowo log z DrWeb żebyś miał podgląd na to ile mam plików zarażonych: Log z DrWeb: http://wklej.org/id/433369/


Eh.. masz jakiś sposób żeby pozbyć się tego cholerstwa -> "c:\program files\microsoft\desktoplayer.exe" (To plik, który zaraża wszystkie pliki .exe i .html - czytałem w internecie ) szukałem w google były jakieś sposoby, ale wszystko po angielsku, a w google tłumacz kitowo tłumaczy może ty byś zajrzał, czekam na dalsze instrukcję.

[Okocza]

http://www.freedrweb.com/cureit/?lng=en

przeskanuj tym system, usuń co znajdzie i daj raport po przeskanowaniu systemu.

Kod: Zaznacz wszystko

c:\program files\microsoft\desktoplayer.exe

usuń za pomocą programu "pocket killbox"

narzedzia-do-usuwania-plikow-vt96629.html tu masz instrukcję do tego programu.

[Dreamer1x6xX]

Wie ktoś może, dlaczego po uruchomieniu "Killboxa" wyskakuje taki błąd?

SS:

[wojtas]

nie przejmuj się killboxem,
jest też infekcja z MBR...
wypal sobie tą płytkę gdzieś na płytę (nie na zarażonym kompie)

http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk10/

ustaw bootowanie w Biosie i włącz skan Kasprem... co znajdzie lecz lub jeśli nie będzie mógł to usuwaj...

potem daj nowego Loga z OTL, Gmer

EDIT: Widzę jednak że na innym forum już Ci pomagają więc nie będziemy działać na 2 fronty pozdro i powodzenia