Elektroda.pl
Elektroda.pl
X

Wyszukiwarki naszych partnerów

Wyszukaj w ofercie 200 tys. produktów TME
Europejski lider sprzedaży techniki i elektroniki.
Proszę, dodaj wyjątek elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Po usunięciu pliku komp na nic nie reaguje

lisek777 10 Lip 2009 00:34 1488 5
  • #1 10 Lip 2009 00:34
    lisek777
    Poziom 11  

    Witam!

    Zanjomy mial jakiegos wirusa. Usunał przy starcie avast sprawdzal dyski po czym cos znalazl ale sugerował zeby nie usuwać znajomy usunal , mówi ze to cos typu system32 ... pozniej komp sie wlacza ładuje sie chwile i nastepnie wydaje pisk i nic nie dzial nie mozna nic właczyc uruchomic nie reaguje na myszke .

    Dodano po 1 [godziny] 19 [minuty]:

    W celu uzupełnienia mojego pierwszego posta który był niezbyt dokładny:) Usunałem kika trojanów z trybu awaryjnego i dorzucam 3 pliki z logami z sdfixa combofixa i hijackthis . Prosze o sprawdzenie

    0 5
  • #2 10 Lip 2009 00:59
    Kolobos
    Spec od komputerów

    Wylacz zbedne programy w msconfig, zakladka uruchamianie.

    Uzyj Flash Disinfector.

    W hjt usun:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

    Usun z dysku:
    C:\xerp8nj.exe
    C:\9kretct.exe
    C:\cj1m.com

    0
  • #3 10 Lip 2009 11:49
    lisek777
    Poziom 11  

    Zrobiłem tak jak Pan napisał

    W hijackthis usunałem
    Uzyłem flasdesinfector
    Wyłaczylem niektore a wautostarcie ale nie wiem które mogłem wyłaczyć zeby nie było problemów
    Nei mogłem u sunąć tych plików z C nie widze ich nawet po zaznaczeniu pokazuj ukryte pliki

    i po właczeniu kompa wyskakuje czasem avast z info :

    C:\DOCUME~1\Daniel\USTAWI~1\Temp\nmdfgds0.dll
    Win32:Rootkit-gen [Rtk]

    Po wszystkim zrobiłem znowu sdfixa comobofixaq i hk

    logi załaczam

    0
  • #4 10 Lip 2009 12:05
    Kolobos
    Spec od komputerów

    Wlacz w opcjach folderow pokazywanie plikow chronionych. Uzyj ATF Cleaner i usun wszystko z temp.

    Utworz plik CFScript.txt, wklej do niego:

    File::
    C:\xerp8nj.exe
    C:\9kretct.exe
    C:\cj1m.com

    Zapisz i przeciagnij go na ikone combofix.exe. Nowe logi nie sa potrzebne.

    Wylacz tez na chwile przywracanie systemu.

    0
  • #5 10 Lip 2009 12:56
    lisek777
    Poziom 11  

    Wszytsko zrobiłem tak jak wyzej było opisane

    ale po wszytskim na c: dalej sa jakies podejrzane pliki "na moje oko"

    wrzucam zdjecie z c:

    avast po wlaczeniu juz nie wyswietla info o wirusie

    0
  • #6 10 Lip 2009 17:11
    Kolobos
    Spec od komputerów

    Chyba widzisz, ze to ciagle te same pliki. Usun je recznie jak juz pisalem wczesniej.
    C:\xerp8nj.exe
    C:\9kretct.exe
    C:\cj1m.com

    0
TME logo Szukaj w ofercie
Zamknij 
Wyszukaj w ofercie 200 tys. produktów TME
TME Logo