Myszor

Witam, wszystkie aktualizacje jakie się dało wykonałem Windows Update nie wykrywa nic nowego. Ale napotkałem się na pewien problem, w trakcie usuwanie niepotrzebnych programów wykryło mi jakiegoś Malware.

Operację w FRST wykonałem, log w załączniku. Fixlog_30-01-2014_12-00-00.txt

Wszystko wykonałem, TFC wyczyścił ponad 2GB Logi w załączniku. FRST.txt Fixlog_29-01-2014_10-44-56.txt AdwCleanerS0.txt

Witam. Na komputerze brata przez nierozwagę jego dziewczyna pobrała i włączyła jakieś dziadostwo, co nagle wysłało wiadomości z linkiem do tego dziadostwa do wszystkich dostępnych na portalu. właściwości tego pliku są w fotce pod spodem. Logi z OTL i FRST w załączniku, jeżeli potrzeba GMER'a to wykonam. Mam nadzieję, że nic się nie stanie z kontem PKO, bo brat płaci przez internet. Z tego co widzę co się dzieję na forum to nie tylko im to się trafiło, wręcz widzę, że to jakaś fala. Komputer ma 32 bitowy system Windows 7 Home Premium. Edit : Dzisiaj jak brat włączał laptopa Avast wykrył jakieś zagrożenie, nie wiem dokładnie jakie bo brat nie był w stanie tego dokładnie określić, i nie wiem czy go usunął, zaglądam do kwarantanny a tam widzę jest parę plików Addition.txt FRST.txt Extras.Txt OTL.Txt

Folder TMP usunięty zgodnie z poradą. Co do programu SystemLook opcję wykonałem, log w załączniku. SystemLook.txt

Doczekałem się zakończenia skanowania Kaspersky, znalazło 13 plików zainfekowanych. Status: Quarantined (events: 10) 2014-01-18 18:01:10 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\System Volume Information\_restore{970E7A0F-850C-40AD-A718-711BDD414ED5}\RP64\A0073682.dll High 2014-01-18 18:01:41 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\System Volume Information\_restore{970E7A0F-850C-40AD-A718-711BDD414ED5}\RP64\A0073679.dll High 2014-01-18 18:02:24 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\System Volume Information\_restore{970E7A0F-850C-40AD-A718-711BDD414ED5}\RP64\A0073681.dll High 2014-01-18 18:02:18 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\System Volume Information\_restore{970E7A0F-850C-40AD-A718-711BDD414ED5}\RP64\A0073684.dll High 2014-01-18 18:03:32 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\System Volume Information\_restore{970E7A0F-850C-40AD-A718-711BDD414ED5}\RP64\A0073686.dll High 2014-01-18 18:06:59 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\TMP\tf18be6784.dll High 2014-01-18 18:08:50 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\TMP\tf00294823.dll High 2014-01-18 18:07:54 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\TMP\tf2cd672ae.dll High 2014-01-18 18:08:01 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\TMP\tf4ae13d6c.dll High 2014-01-18 18:10:11 Quarantined Trojan program HEUR:Trojan.Win32.Generic C:\TMP\tf69525f90.dll High Status: Detected (events: 3) 2014-01-18 18:03:57 Detected Trojan program Trojan.Win32.Agent.aeaar C:\TMP\dn155.tmp High 2014-01-18 18:04:01 Detected Trojan program Trojan.Win32.Agentb.aoab C:\TMP\dn177.tmp High 2014-01-18 18:04:03 Detected Trojan program Trojan.Win32.Agent.advhr C:\TMP\dn171.tmp High

To co teraz robimy, skan Kasperskiego trwa cały czas na chwilę obecną jest 21%

Czyszczenie TEMP wykonane, program znalazł i usunął 66MB, skaner Kaspersky Virus Removal Total jest w toku, skan Kaspersky TDSSKiller wykonałem jak radziłaś, zaznaczyłem wszystkie i znalazło 1 plik, log w załączniku. TDSSKiller.3.0.0.19_18.01.2014_15.32.07_log.txt

Co do wymiany komputera to jest ona w planach, już miała nastąpić kasa była przygotowana ale ale samochód się popsuł i trzeba było go ratować, więc odkładanie na kompa zaczęło się od nowa. Co do ustawień, które sprawdzam to oto zrzuty.

Co do freezów to one już parę lat temu mi się przytrafiały, ale z wgraniem systemu ustąpiły. Jak myślisz czy wgranie normalnego Windowsa XP naprawiło by moje kłopoty z działaniem komputera? A co sądzisz czy ten komputer dał by sobie rade z Windowsem 7?

Przepraszam za posta pod postem. Co do GMER'a tryb awaryjny też nie dał rady i wyskoczył ten sam błąd. Kaspersky TDSSKiller też nic nie wykrył, skan trwał 1 minute. Co do ostatniego akapitu, który mówi o braku Centrum zabezpieczeń oraz błędów zapory może być to spowodowane tym iż obecnie mam zainstalowany system Windows JG, jest to zmodyfikowana wersja systemu Windows XP, która ma na celu uzyskanie jak najszybsze działanie tego że systemu. Z systemu jestem zadowolony, różnica jak dla mnie jest widoczna w porównaniu z oryginalnym WIN XP a WIN JG na korzyść JG. Co dalej mam wykonać. Czy został tylko format jako jedyna deska ratunku ?? Kolejna dziwna sprawa. Chcąc ,,naprawić'' dyski spowodowane działaniem GMER'a, które spowodowały spowolnienie komputera wartości, na które trzeba zmienić są ustawione jako standardowe, czyli niby wszystko jest OK, ale nie jest bo system załącza się strasznie długo oraz nagrywanie płyt trwa strasznie długo. Zazwyczaj nagrywanie pełnej płyty DVD trwało około 5 minut, teraz trwa to 30 minut

Co do zgłoszeń Avasta one ciągle mają miejsce. Raport GMER nie mogłem wykonać wyskoczył mi błąd, screen na dole, log z Farbar Service Scanner w załaczniku. Kolejna dziwna sprawa, mimo iż GMER nie udało mi się wykonać to komputer się zmulił. Start trawa o wiele dłużej niż przed próbą GMER'a, oraz delikatnie przycinają mi się filmiki na YouTube oraz nie działa mi przewijanie, przy próbie przeskoczenia w głąb klipu on nie przeskakuje tylko wraca na sam początek. FSS.txt

Wszystko wykonałem jak poleciałaś. Ale znów ten freez mi się przytrafił w momęcie gdy najechałem na ikonke FRST to znowu wszystko mysz i klawiatura nie działay a godzina się zmieniała. A co do lokalizacji infekcji mam dla Ciebie 2 screeny. Co do resetu firefoxa to po kliknięcu zresetuj program przeglądarka się wyłacza i nic się nie dzieje. FRST.txt AdwCleanerR1.txt Fixlog.txt

Co do konkretnej lokalizacji zainfekowanego pliku to proszę

Witam od padu dni zmagam się z problemem wymienionym w temacie. Avast po każdym uruchomienu komputera wykrywa tego samego rootkita czyli Win32:Malware-gen. Usuwanie nic nie daje, ale co dziwne to przeskanowanie komputera nic nie daje, Avast nie wykrywa go. Dokuczją mi też freezy, które ostatnio ustąpiły, ale nadal zdażają sie, mianowicie przy próbie włączenia Firefoxa mysz i klawiatura ,,stoją w miejscu'' czyli nic nie odpowiada a komputer działa bo godzina się zmienia, to samo tyczy gier, które czasami nie włączają się wcale, mam na myśli GTA : San Andreas multiplayer, który nie uruchamia się wcale a Gothci 2 uruchomi się dopiero gdy w procesach zakończę pracę firefox.exe, a jak się gra uruchomi to też czasami złapie freeza. Mój komp to AMD Athlon XP 2000+ 1,6GHz, karta ATI Radeon 9200 128MB pamięci, 1GB RAM, system Widnows JG 32 bitowy. OTL.Txt Extras.Txt Addition.txt FRST.txt

Po zastosowaniu się do Twoich rad Mgrzeg uzyskaliśmy z bratem satysfakcjonujący dla niego start systemu i internetu, wynosi on ok. 1 minuty max 1.30. Więc tak. Nie ma sęsu grzebać dalej bo komputer i tak będzie w styczniu wysyłany na gwarancję a znając życie w serwisie usuną także windows, chociaż awaria nie tyczy systemu tylkno napędu i touchapa. Więc za pomoc dzięki wielkie Mgrzeg i temat można zamknąć. Pozdrawiam.

Ok dzięki za sugestię. Gdy będę miał dostęp do komputera brata to usunę anty wirusa i sprawdzę wyniki.

A jaka alternatywa dla Avasta. Oczywiście darmowa i równie dobra a może nawet lepsza ??

Wykonane. http://www.speedyshare.com/tYXpD/boot-1.zip

Witam. Proszę o pomoc z komputerem brata. Komputer się bardzo długo załącza. Od wciśnięcia guzika włączenia do uruchomienia ,,komputera'' mija 3 minuty i 4 sekundy, a przeglądarka google chrome (oraz inne firefox, IE) załączają się ponad 1 minutę. Najgorsze jest pierwsze uruchomienie, potem przeglądarki startują w sekundę dwie i działa wszystko dobrze. Nie wiem może to wina zbyt dużej ilości programów załączanych na starcie systemu ale sam nie chce ich wyłączać bo nie chce nic zepsuć, jak już wspominałem to nie mój komputer tylko brata. Komputer to laptop a oto jego parametry ( Win7 x32, I3 M 370 2.40GHz, 3GB RAM, Nvidia 310M 512MB). W załączniku dodaję logi z OTL. Jak potrzeba dodatkowych logów to napiszcie i je wykonam. OTL.Txt Extras.Txt

Wszystko zrobione.

Udało mi się dojść do porozumienia z flash playerem, zainstalowałem flasha 9 coś ale działa on tylko na Firefox i muszę potwierdzać że chcę korzystać z przestarzałej wersji playera. A co do wyników działań dezynfekcyjnych napiszę jutro.

To co pisałeś to zrobiłem. Logi w załączniku. Ale YouTube zacina się jak zacinał. Spróbuję zainstalować flash playera 9 coś. Może teraz będzie działać jak jeszcze kilka dni temu. Nawiasem mówiąc dziwna sprawa z tym flash playerem. Gadałem z kuzynem on też ma dość stary komputer i u niego też YouTube się zacinał na flash 11, zainstalował 9 i śmiga u niego ładnie pięknie i nie musiał aktualizować wtyczki jak ja. OTL.Txt Extras.Txt Addition.txt FRST.txt

To ten skryp usunie tylko ten syf zwany webshare?

Usunołem przez dodaj usuń pogram to dziadostwo i usunołem ją z ustawień, ale mimo tego w chromie nadal mi przez to wyszukuje