Wštki
Michael8818 - Śro Cze 23, 2010 11:28 am
Czuje że mam jakiegos wirusa na komputerze. Grę mi cos nagle blokuje ( włącza sie i wyłącza po kilku s. , nie moeg wejsc w niektore foldery ( wlasciwie to w jeden wlasnie tej gry ). I do tego Confickera mam napewno, blokuje mi instalacje antywirusa ( mialem klika dni temu format i jakos nie zainstalowalem ) oraz wejscie na strony typu: microsoft.com. Postanowiłem ze uruchamiac ComboFix-a ( stwierdzilem ze najpierw zobacze co wyjdzie z OTL -a. A wiec wdzieczny bym był gdyby ktos go przejrzał i napisał co dalej zrobic.
Extras.txt:
http://wklej.eu/index.php?id=af30524f76
OTL.txt:
http://wklej.eu/index.php?id=128d27dc5d
mati8898 - Śro Cze 23, 2010 11:32 am
Poza Confickerem jest tu coś znacznie gorszego, a mianowicie Sality. W takim razie zastosuj się do tej instrukcji viewtopic.php?f=22&t=20698#p111372
Michael8818 - Czw Cze 24, 2010 11:51 am
A czy to normalne ze Dr. Web CureIT chodzi b. wolno ? U mnie zwykly antywirus typu eset skanuje cale dyski w max 1h a ten to leci z szybkoscia miedzy 300-500kb/s i zeby mi przeskanowal 30gb to nie wiem czy mu jeden dzien starczy... lol
mati8898 - Czw Cze 24, 2010 1:53 pm
W takim razie spróbuj skanować w trybie awaryjnym (jeśli działa) lub użyj Kaspersky Virus Removal Tool, ewentualnie Dr.Web LiveCD.
Michael8818 - Wto Cze 29, 2010 2:36 pm
Mam nadzieje że już czysto ?
OTL.txt:
http://wklej.eu/index.php?id=63d3bd0ac8
Extras.txt:
http://wklej.eu/index.php?id=f20090a746
mati8898 - Wto Cze 29, 2010 3:36 pm
Użyj jeszcze ComboFix i daj log z niego, bo jest tu jeszcze Conficker do usunięcia, a z dodatkiem dowiemy się, czy Sality masz już z głowy.
Michael8818 - Wto Cze 29, 2010 9:06 pm
To taki można by powiedzieć baardzo dobry skaner a nie wykryl takich wirusków jak conficker ? LoL Jednak nie ma skanerów idealnych
Michael8818 - Śro Cze 30, 2010 8:17 am
http://wklej.eu/index.php?id=b07642bf6c
Niestety ale z moich amatorskich spostrzeżeń wynika ze i conficker nie zostal usuniety przez ComboFix -a i Sality jeszcze gdzies jest ( Ale Kaspersky na pełnym skanie juz nic nie wykrywał )
mati8898 - Śro Cze 30, 2010 9:16 am
To taki można by powiedzieć baardzo dobry skaner a nie wykryl takich wirusków jak conficker ? LoL Jednak nie ma skanerów idealnych
Michael8818 - Pią Lip 02, 2010 7:21 pm
http://wklej.eu/index.php?id=4891c4baa4
mati8898 - Sob Lip 03, 2010 6:19 am
No niestety, Sality nadal tutaj siedzi. Rób skany z bootowalnej płyty Dr.Web LiveCD, a po dezynfekcji pobierz nowego ComboFixa i podaj log z niego.
Michael8818 - Pon Lip 12, 2010 6:35 pm
Potrzebuje w/w programu tylko na innym serwerze niż te które mi blokuje Conficker...
ps. Byle nie rapidshare.
ZacnyWacław - Wto Lip 13, 2010 8:12 am
Oficjalny serwer producenta:
http://ftp.freenet.de/pub/filepilot/fpt ... -5.0.0.iso
mati8898 - Wto Lip 13, 2010 9:40 am
Tematy połączyłem.
Ty tutaj masz także Sality, a w instrukcji jego usuwania jest wyraźnie napisane:
Skaner pobieramy i wypalamy na płycie na innym nie zainfekowanym komputerze.
Michael8818 - Pią Lip 23, 2010 1:14 pm
Prosze Cie powiedz ze czysto... !
http://wklej.eu/index.php?id=900e40e7ba
mati8898 - Pią Lip 23, 2010 1:29 pm
Najgorsze, czyli Sality wygląda na usunięte. Jeszcze tylko Confickera ubijemy.
Wklej do notatnika:
Kod: Zaznacz wszystkoFile::
c:\windows\system32\beqqu.dll
Driver::
ihuuxlj
lwctb
NetSvc::
ihuuxlj
lwctb
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5715:TCP"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ihuuxlj]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lwctb]
Plik
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Michael8818 - Pią Lip 23, 2010 2:46 pm
Kod: Zaznacz wszystkohttp://wklej.eu/index.php?id=db22f81535
Jak juz sality jest delete. To teraz poradź mi jakiegos dobrego antywirusa. Tylko nie nod32 bo juz mialem z nim duzo problemow i postanowilem go wiecej nie istalowac ani sciagac ( ekrln 100% itp. ).
mati8898 - Pią Lip 23, 2010 2:54 pm
Ok, usunięte.
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html
Zamknij robaczywe porty za pomocą WWDC
Zainstaluj tą łatkę http://www.microsoft.com/downloads/deta ... 67b73d6a03
Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe
Co do antywira, to darmowy czy płatny???
Michael8818 - Sob Lip 24, 2010 7:46 pm
Usunięte ale taki j0ke jest ze mi sie microsoft.pl nod32pl itp. nie odtwieraja... No i jeszcze po tych skanach doszedl mi błąd NSIS ERROR. Na niektorych instalkach to wyskakuje i to na tych co skaner leczył. Patrzałem na stronie angielkiej ( autora instalek NSIS czy jakos tak ) i nie pasuje i zadna z jego form leczenia itp.: Nvidia - przed zainstalowaniem tez wyskakiwały. Wirus - napewno nie bo nawet jeszcze skanowalem dla pewnosci te pliczki. Antywirus - nie mam. FireWall w Windowsie mam wylaczony. Pliki nei byly pobrane uszkodzone bo uzywam ich juz dosyc dlugo (instalek ) i nigdy nie bylo jakis problemow z nimi.
ps. OTC - zrobione
CCleaner - uzywam juz od dawna chociaz 1 dziennie
przywracanie systemu tez dosyc dlugo mam wylaczony
skan,ie i porty to jutro bo dzisiaj po burzy mam neta lipnego (radiowka )
A no i antywirus płatny, chyba ze znasz bezplatnego lepszego :]
mati8898 - Sob Lip 24, 2010 8:20 pm
Skoro Malwarebytes coś znalazł to podaj raport z tego skanowania.
No i jeszcze po tych skanach doszedl mi błąd NSIS ERROR. Na niektorych instalkach to wyskakuje i to na tych co skaner leczył.
Michael8818 - Nie Lip 25, 2010 5:30 pm
http://wklej.eu/index.php?id=583135c47e
ps. Kaspersky Antivirus czy Internet Security ? a moze oby dwa ? Nie obciaza mi za bardzo komputera ?
mati8898 - Nie Lip 25, 2010 6:32 pm
Wklej do notatnika:
Kod: Zaznacz wszystkoFile::
c:\windows\system32\beqqu.dll
Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\uggkaifs]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5715:TCP"=-
Folder::
C:\FOUND.000
Driver::
uggkaifs
NetSvc::
uggkaifs
Plik
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Zamknij porty, włącz zaporę i zainstaluj łatkę, bo znowu Conficker wlezie.
ps. Kaspersky Antivirus czy Internet Security ? a moze oby dwa ? Nie obciaza mi za bardzo komputera ?
Michael8818 - Nie Lip 25, 2010 8:33 pm
http://wklej.eu/index.php?id=03751e0c24
wg. mnie juz log nie potrzebny bo wbijam na stronki ;]
zapora wlaczona, latka i poprawka zainstalowane, porty zamkniete. A co do tych antywirow ty myslalem ze Internet Security tylko neta chroni i skanowac nim w razie czego sie nie da. Ale jak tak to luzz
mati8898 - Pon Lip 26, 2010 7:09 am
Ok, czysto.
Pobierz OTC uruchom i kliknij CleanUp
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Michael8818 - Pon Lip 26, 2010 8:15 am
Kurde to przywracanie chyba ktorys program wlacza bo ciagle musze wylaczac to... Dobra aLL. Wielkie wielkie wielkie dzieki. I pomyslec ze sa jeszcze tacy ludzie co pomagaja bez interesownie. Ehh jakbym ci w jakikolwiek sposob mogl pomoc to daj znac. Wisze ci wielka przysluge.
mati8898 - Pon Lip 26, 2010 3:32 pm
Kurde to przywracanie chyba ktorys program wlacza bo ciagle musze wylaczac to