sshnas21.dll i prawdopodobnie inne

[nckol]

mam problem kaspersky wykrywa mi powyższy plik (trojan) i co jakiś czas przy otwieraniu przeglądarki internetowej automatycznie przekierowuje na stronę z której chcą mi się na dysk wpakować wirusy

 

log OTL.txt

 

http://wklej.org/id/403628/

 

log extras.txt

 

http://wklej.org/id/403629/

[Landuss]

ComboFix użyty na własną rękę co jest tutaj zabronione. Nie wykonane wymagane logi zgodnie z zasadami działu.

 

1. Według loga jest zaprawiony systemowy userinit.exe:

 

c:\windows\system32\userinit.exe . . . jest zainfekowany!!

 

Plik można wymienić już teraz. Pobierz userinit.exe w wersji pod Windows 7 zgodnie z twoim systemem: KLIK

 

Plik umieść bezpośrednio na dysku C:\

 

2. Wklej do notatnika taki tekst:

 

FCopy::
C:\userinit.exe | C:\windows\system32\userinit.exe

 

Plik >>> zapisz pod nazwą CFScript.txt a nastepnie przeciągnij go i upuść na ikonę ComboFixa w taki sposób:

 

 

3. Prezentujesz nowy log z ComboFix oraz logi z wymaganych u nas narzędzi - OTL + GMER lub RootRepeal.

 

 

 

[nckol]

log z GMER

 

http://wklej.org/id/403627/

 

drugi log z combofixa - po podpowiedzi

 

http://wklej.org/id/403626/

[nckol]

dodatkowo nie mam już tła pulpitu (system Windows 7 starter) - używałem przez kilka dni programu który pozwalał na zmianę tapety na własną ale dziś zniknęła i mam całkowicie czarny pulpit, a jakby było tego mało to teraz po restarcie systemu i zalogowaniu muszę przez menadżera uruchamiać proces explorer bowiem nic się nie odpala cały czarny ekran dopiero po wymuszeniu explorer ładuje się system i można pracować (ale jedynie połowa procesów startuje - np. kaspersky nie ;/ )

 

bardzo proszę o szybką pomoc

[Landuss]

Dlaczego usunąłeś log z ComboFixa w pierwszym poście i wstawiłeś OTL? Tak się nie robi bo jak to teraz wygląda?

 

Czy w trybie awaryjnym też masz problemy o których piszesz? Daj znać jeszcze co powie MBRCheck + Kaspersky TDSSKiller

[nckol]

przepraszam że tak mieszam ale system był już totalną padaką więc uruchomiłem przy starcie systemu recovery system (producenta notebooka) i przywróciłem na nowo.

 

Teraz po kolei będę zamieszczał logi z wszystkich wymaganych programów i z tego o który prosiłeś w ostatnim poście.

może zdążę zanim znów się wysypie :/

 

Jeszcze raz sorki za powyższe zamieszanie, i proszę o dalszą pomoc.

 

teraz log z GMER

 

PS. czy mam wykonywać skanowanie innymi programami ?? min.

Daj znać jeszcze co powie MBRCheck + Kaspersky TDSSKiller

Extras.Txt

OTL.Txt

agmera.txt

Edytowane 19 Października 2010 przez Landuss
Tak masz wykonać skan programami, które wymieniłem