afg

1 OTL posprzątał swoje, ADWCleaner sie usunął 2 Zrobione 3 Tak jak mowie, moj przerobiony windows chyba nie ma mozliwosci aktualizacji. Prawdopodobnie beda kłopoty z oryginalnością..... 4 Wiem iż z konnektem xle sie podziało, wtw zaraz przetestuje, dzięki! 5 Na bierząco pozamieniam hasełka. Dzięuje bardzo! BTW Ten cytat pokazałeś mi tylko dla informacji rozumiem, nie mialem go nigdzie wklejac itp Postaram sie puścic jakąś dotację,

Innego folderu jak to nie ma: Ahh sorry, po uwidocznieniu ukrytych i systemowych folder sie pokazał, oczywiscie usunąłem na dobre. A tak wygląda dziennik noda W sumie nic tu juz ciekawego. System wyglada na zdrowy. Chyba pozostaje mi podziękować za szybka i konkretną pomoc:)

to z dziennika. Nod32 widze juz mnie broni przed ta infekcja, jednak to normalne ze svchost.exe 'szuka' zarazonego pliku w temp'ie?

Też tak uważam, bo komunikat wyskakuje o wieele rzadziej, i jednokrotnie. Tak jakby z rozpędu;p Jak tylko sie pokaze to odrazu wkleje. Powinienem jeszcze dziś.

Nie odwiedzałem zadnych dziwnych stron. Włącze Firewalla chyba... SystemLook 30.07.11 by jpshortstuff Log created at 16:18 on 31/08/2012 by Misialek Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (Unable to open key - key not found) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =-

Witaj, Do rejestru wszystko dodane poprawnie, Nod32 nie wyrzuca juz błędów ani o zapore, ani o trojana.Przez pewien czas nie moglemudostepniać plikow w sieci LAN, coś o punktach kontrolnych/końcowych(ich braku) wyskakiwało, nie pamietam dokładnie. Problem chyba również zniknął. Jesli chodzi o windows Defender, może to być efekt zmodyfikowanego windowsa, cos w stylu http://www.keyser2.p...opic.php?pid=22 pozdrawiam:) W tym momencie znów wyskoczyła mi infekcja w pliku services.ese, nod32 ;/ FSS2.txt

Dzięki. Zrobię to wieczorem. ////// Nod32 przestał wyświetlać informację o infekcji. Wklejam logi, chyba wszystkie:) SystemLook 30.07.11 by jpshortstuff Log created at 22:13 on 30/08/2012 by Misialek Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (Unable to open key - key not found) ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =- otl 08302012_212326.txt OTL2.Txt AdwCleanerS1.txt

Proszę bardzo. SystemLook 30.07.11 by jpshortstuff Log created at 15:20 on 30/08/2012 by Misialek Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Users\Misialek\AppData\Local\{ec71bb19-2e7a-d411-513f-5e83b9309cbd}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 014A9CB92514E27C0107614DF764BC06 C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =-

Załączam logi. Dodam że mam netbooka, msi u270. Z góry dziękuje:) SystemLook 30.07.11 by jpshortstuff Log created at 14:01 on 30/08/2012 by Misialek Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32] "ThreadingModel"="Both" @="C:\Users\Misialek\AppData\Local\{ec71bb19-2e7a-d411-513f-5e83b9309cbd}\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] @="MruPidlList" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] @="%SystemRoot%\system32\shell32.dll" "ThreadingModel"="Apartment" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] (Unable to calculate MD5) C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =- FSS.txt

Win64/Patched.B.Gen koń trojański Witam. Eset Smart Security wykrył mi wirusa Win64/Patched.B.Gen koń trojański. Zarażony obiekt to services.exe. Nie mam pojęcia jak się go pozbyć. Proszę o pomoc. System Windows JG7 64bit (przeróbka) W sumie to temat skopiowałem z http://www.fixitpc.p...-kon-trojanski/ . Odezwałem się już do moderatora Landuss'a ale nie wiem jak dysponuje czasem, może ktoś jeszcze jest w stanie pomóc? Pozdrawiam. OTL.Txt Extras.Txt