• Ogłoszenie:

Programy "otwierają się za pomocą...".

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Programy "otwierają się za pomocą...".

Postprzez SkowronSiendes 10 Sie 2011, 17:30

reklama
Witam,
Mój problem jest bardzo podobny do problemu opisanego w tym temacie
otwieranie-programu-za-pomoca-vp941859.html
jednak nie jestem ekspertem i nie chcę wykonywać tych samych czynności bez upewnienia się czy problem rzeczywiście jest identyczny. Swoją sytuację opiszę od poczatku. Na ekranie pojawiło się okienko XP Security 2012, w którym rozpoczeło się skanowanie mojego komputera, zakończone wykryciem kilkunastu lub kilkudziesieciu zagrożeń (worm, trojan itp.). Przy wyborze usunięcia ich, program domagał się zapłaty za pełna wersję. Mam program antywirusowy ESET NOD32 Antivirus, więc starałem sie pozbyć wyskakującego okienka XP Security 2012, jednak bez przerwy pojawiało sie ono na nowo. Znalazłem proces odpowiadający za niechciany komunikat - "bat.exe", a następnie odnalazłem plik "bat.exe" w folderze C:\Documents and Settings\XP\Dane aplikacji i usunąłem go. XP Security 2012 przestało się pojawiać, jednak system zaczął zachowywać się dziwnie. Większość programów przy probie otworzenia ich zaczeła wyświetlać okienko "Otwórz za pomocą...". Nie ładują się także programy, które włączały się przy starcie systemu. Przy próbie wejścia w "Dodaj/usuń programy" wyświetla się jedynie komunikat o nieznalezieniu pliku rundll32.exe.
Przeskanowałem komputer programem ESET NOD32 Antivirus, ktory wykrył 2 infekcje i zakomunikował, że usunął je, jednak problem nie zniknął i nie zmienił się.
Aby wygenerować log Gmer (posiadam Windows XP Home Edition) odinstalowałem Deamon Tools, ale przy probie otworzenia SPTDinst wyświetla komunikat: "Usage: sptdinst action Installs/unistalls SCSI Pass Through Direct (SPTD) layer. Action must be 'add' or 'remove'." Dlatego nie mogę załączyć loga Gmera, ale załączam dwa logi OTL.

OTL: http://www.wklej.org/id/574854/
Extras: http://www.wklej.org/id/574855/
SkowronSiendes
~user
 
Posty: 4
Dołączenie: 10 Sie 2011, 12:38



Programy "otwierają się za pomocą...".

Postprzez wojtas 10 Sie 2011, 19:49

nie widzę pliku sptd.sys , więc spróbuj wygenerować Gmera...

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:
:OTL
SRV - File not found [Auto | Stopped] -- -- (RichVideo) Cyberlink RichVideo Service(CRVS)
O3 - HKLM\..\Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - No CLSID value found.
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (Reg Error: Value error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O21 - SSODL: 0aMCPClient - {F5DF91F9-15E9-416B-A7C3-7519B11ECBFC} - CLSID or File not found.
O35 - HKU\S-1-5-21-929599147-1845804451-4064723651-1004..exefile [open] -- "C:\Documents and Settings\XP\Ustawienia lokalne\Dane aplikacji\bat.exe" -a "%1" %*
O37 - HKU\S-1-5-21-929599147-1845804451-4064723651-1004\...exe [@ = exefile] -- "C:\Documents and Settings\XP\Ustawienia lokalne\Dane aplikacji\bat.exe" -a "%1" %*
[2011-08-10 16:20:59 | 000,000,300 | ---- | M] () -- C:\WINDOWS\tasks\BearShareNAG.job
[2011-08-10 11:41:08 | 000,013,220 | -HS- | M] () -- C:\Documents and Settings\XP\Ustawienia lokalne\Dane aplikacji\02s4wmq5gje6aw
[2011-08-10 11:41:08 | 000,013,220 | -HS- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\02s4wmq5gje6aw
@Alternate Data Stream - 166 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:1CE11B51
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:C4252FE0

:Commands
[emptytemp]
[emptyflash]


Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Autor postu otrzymał pochwałę
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Programy "otwierają się za pomocą...".

Postprzez SkowronSiendes 10 Sie 2011, 23:28

Udało mi się wygenerować Gmera - oto log utworzony jeszcze przed wykonaniem skryptu w OTL:

Gmer: http://www.wklej.org/id/575008/

A to raport z czyszczenia i nowy log OTL:

Raport: http://www.wklej.org/id/575012/
OTL: http://www.wklej.org/id/575014/

Rozumiem, że to jeszcze nie koniec, ale po wykonaniu skryptu, wszystko już wydaje się działać jak należy.
SkowronSiendes
~user
 
Posty: 4
Dołączenie: 10 Sie 2011, 12:38



Programy "otwierają się za pomocą...".

Postprzez wojtas 11 Sie 2011, 18:55

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6
>>> Adobe Flash Player



napisz jak sytuacja z komputerem :)
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Programy "otwierają się za pomocą...".

Postprzez SkowronSiendes 12 Sie 2011, 17:23

Zaktualizowałem wszystkie zabezpieczenia i wykonałem opisane czynności. Po uruchomieniu OTL w opcji "Sprzątanie" OTL usunął się - domyślam się, że o to chodziło. Podczas skanowania programem Malwarebytes, program ESET NOD32 Antivirus znalazł kilka plików i poddał je kwarantannie. Natomiast Malwarebytes po znalezieniu kilku zainfekowanych plików, wyświetlił ich listę, na której nie wszystkie z nich były zaznaczone do usunięcia. Żeby czegoś nie zepsuć, usunąłem tylko te, które zaznaczone były automatycznie, a reszta została nietknięta. W logu stworzonym po skanowaniu sa informacje na temat tych, które zostały usunięte i tych, które nie były zaznaczone:
http://www.wklej.org/id/575836/
Nie wiem czy zrobiłem dobrze, czy powinienem usunąć wszystko.
Komputer teraz działa już poprawnie, system całkowicie wrócił do sprawności. :)
SkowronSiendes
~user
 
Posty: 4
Dołączenie: 10 Sie 2011, 12:38



Programy "otwierają się za pomocą...".

Postprzez wojtas 12 Sie 2011, 20:29

bo to są pliki od Windowsa ( wisienka jakaś :) ) powinno być ok :) pozdro
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Programy "otwierają się za pomocą...".

Postprzez SkowronSiendes 12 Sie 2011, 20:33

Wielkie dzięki za zaangażowanie i pomoc :) pozdro
SkowronSiendes
~user
 
Posty: 4
Dołączenie: 10 Sie 2011, 12:38




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 7 gości