logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Wirus, który zamyka antywirusa i wszelkie programy na komputerze.

sebocis 10 Cze 2013 00:06 5151 12
REKLAMA
  • #1 12400768
    sebocis
    Poziom 9  
    Posty: 13
    Ocena: 4
    Witam serdecznie. Tak jak w temacie posiadam wirusa, który zamyka mi antywirusa (ESET NOD 32 Antyvirus 6) przy próbie jego uruchomienia. Zauważyłem też od razu, że komputer zaczął strasznie wolno chodzić i się przymulał. Nie wiem jak jest z stronami o tematyce antywirusowej jak to było w innych przypadkach, ponieważ prawie od razu odłączyłem przewód od internetu.
    Przestudiowałem parę podobnych tematów i postanowiłem założyć nowy, bo wiem z doświadczenia, że przyczyn tego może być dużo. Tak więc proszę o pomoc i odpowiedź na pytania:
    - Czy mogę normalnie korzystać z internetu? (obawa o ważne dane na komputerze jak i wcześniejsze wpisywane dane),
    -W jaki sposób to wyleczyć?
    Proszę pisać jakie dane, skany, informacje itp mam podesłać. Uczynię to od razu po powrocie ze szkoły.
    Z góry dziękuję za poświęcony czas i pomoc :) ;)
  • REKLAMA
  • #2 12400826
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Daj oba logi z OTL w zlaczniku.
  • #3 12401910
    sebocis
    Poziom 9  
    Posty: 13
    Ocena: 4
    Więc tak skan wykonałem, na maksymalnych ustawieniach skanowania ;)
    Mój windows to Win 8 64bit.
    Załączniki:
    • Extras.Txt (94.19 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (328.03 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #4 12401925
    allee0
    Poziom 11  
    Posty: 32
    Pomógł: 1
    Jak się tego nabawiłeś, jakieś maile otwierałeś z nieznaną treścią ?
  • REKLAMA
  • #5 12401999
    sebocis
    Poziom 9  
    Posty: 13
    Ocena: 4
    Ściagałem jeden film z torrenta i powiedziałem sobie, nigdy więcej.
  • #6 12402005
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL
    O4 - HKU\S-1-5-21-2539033673-2447286533-3104438227-1001..\Run: [Java] C:\Users\Sebastian\AppData\Roaming\Microsoft\jushed.exe ()
    [2013-06-10 13:29:11 | 000,000,374 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
    Pokaż nowy log OTL.txt oraz raport z usuwania.
  • #7 12402097
    sebocis
    Poziom 9  
    Posty: 13
    Ocena: 4
    Proszę bardzo :)
    Liczę na to, że już tego świństwa się pozbyłem, albo chociaż, że jestem bliżej niż dalej ;)

    Wcześniejsze skany i wykonywanie skryptu zrobiłem na trybie awaryjnym.
    Skanowanie w tym załączniku zrobiłem już na normalnym trybie.
    Mam nadzieję, że to nie wpływa na wyniki ;)
    Załączniki:
    • skanowanie(OTL).Txt (131.87 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • po wykonaniu skryptu.txt (4.26 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #9 12402196
    sebocis
    Poziom 9  
    Posty: 13
    Ocena: 4
    Więc tak uruchomiłem ten program, kliknąłem "delete" i nie widziałem żadnej możliwości wyboru usunięcia programów, więc czekałem aż skończy.
    Zakończył pracę, uruchomił komputer ponownie i dał taki pliczek: "AdwCleaner[S1]"(załącznik).
    OTL.txt w załączniku po użyciu wcześniejszego programy :)
    Załączniki:
    • OTL.Txt (126.39 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • AdwCleaner[S1].txt (10.73 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #10 12402285
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL
    SRV - [2013-05-21 18:16:29 | 001,015,984 | ---- | M] (AVG Secure Search) [Auto | Running] -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe -- (vToolbarUpdater15.2.0)
    IE - HKCU\..\SearchScopes\{0B95241C-8EFB-4E3F-9135-1731D1E3C281}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1269415&CUI=UN32458875572587719&UM=1
    [2013-05-24 15:58:59 | 000,000,000 | -HSD | C] -- C:\found.003
    [2013-05-24 07:42:50 | 000,000,000 | -HSD | C] -- C:\found.002
    [2013-05-24 07:42:50 | 000,000,000 | -HSD | C] -- C:\found.001
    [2013-06-03 15:09:57 | 000,000,374 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
    W AdwCleaner użyj opcji Usuń.
    Wyłącz i włącz przywracanie systemu.
    http://searchengines.pl/topic/141981-czyszczenie-punktów-przywracania-systemu/
    Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/
    Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa "Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje."
  • #11 12402792
    sebocis
    Poziom 9  
    Posty: 13
    Ocena: 4
    Więc tak przeskanowałem komputer programem:"Malwarebytes Anti-Malware" jak nakazałeś :)
    Znalazł dwa wirusy/trojany, które z powodzeniem usunął po restarcie komputera.
    Co dalej mam uczynić? Nie chcę zbyt wybiegać do przodu samemu, bo znając mnie mogę coś zniszczyć. Czekam na kolejne informacje :D
  • Pomocny post
    #12 12402871
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    To wszystko.
  • #13 12402930
    sebocis
    Poziom 9  
    Posty: 13
    Ocena: 4
    Naprawdę? Dzięki wielkie stary, wiszę Ci kufel piwa ;)
    Mam takie jeszcze malutkie banalne pytanko.
    Przed tym wirusem nic mi nie wyskakiwało teraz przy uruchamianiu systemu wyskakuje mi okienko z moim kontem na komputerze:(patrz zdjęcie w załączniku).
    Szukałem różnymi metodami jak to wyłączyć i nie znalazłem odpowiedniej ;)
    Proszę jeszcze o pomoc z tym i daje już Wam spokój ;)
    P.S. Tak wiem, że to najprawdopodobniej już nie ten dział.
    Załączniki:
    • Wirus, który zamyka antywirusa i wszelkie programy na komputerze. Bez tytułu.jpg (99.45 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłosił problem z wirusem, który blokuje działanie programu antywirusowego ESET NOD 32 oraz spowalnia komputer. Po odłączeniu od internetu, użytkownik przeprowadził skanowanie systemu, a następnie otrzymał porady dotyczące usunięcia złośliwego oprogramowania. Zastosowano programy OTL oraz AdwCleaner, a także Malwarebytes Anti-Malware, które pomogły w usunięciu wirusów. Po zakończeniu procesu użytkownik zauważył nowe okno logowania przy uruchamianiu systemu i poprosił o pomoc w jego wyłączeniu.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA