Ukrywanie folderów na nośnikach USB, ogólne spowolnienie systemu

viverga · 25 Marca 2012

Jestem laikiem, więc bardzo proszę o wyrozumiałość. Przepraszam za mało fachowy język. Do tej pory jak coś nie grało to po prostu formatowałam kompa, a teraz nie mogę :/ Komputer działa strasznie wolno, jak podłączyłam mp3 i pendrive to poukrywało mi foldery robiąc ich skróty, więc jakiś recycler zapewne (w konsekwencji mp3 nie widzi folderów i nie działa), wszystkie procesy zużywają masę pamięci, firefox się wiesza i działa strasznie.

log z OTL

http://wklej.org/id/716927/

http://wklej.org/id/716935/

Dodam że problem trwa od paru miesięcy, w tej chwili nie mam żadnego antywirusa, bo jakiś czas temu przestał działać (?) a nie miałam kiedy znaleźć czegoś w zastępstwie (może chociaż ktoś mógłby mi polecić w pełni darmowy antywirus?)

Będę wdzięczna za pomoc

picasso · 25 Marca 2012

Zabrakło obowiązkowego raportu z GMER. Widzę, że już pobrałas sobie określone narzędzia, owszem, wykorzystam je. Na czas usuwania podepnij nośniki pendrive i mp3:

1. Uruchom zgodnie z wytycznymi ComboFix. Przedstaw raport wygenerowany przez niego.

2. Również stwórz nowe logi z OTL z opcji Skanuj (bez Extras), zaległy GMER oraz USBFix z opcji Listing.

.

viverga · 25 Marca 2012

Podczas restartu komputera przez combofix system w ogóle nie chciał się uruchomić, pomimo kilku resetów a nawet odcięciu prądu :/ Włączył się dopiero po odłączeniu mp3 i pendrive (nie wiem czy to ma związek).

Wciąż firefox działa wolno, zaraz po uruchomieniu w menedżerze zadań widoczne były jakieś dziwne śmiecio procesy A, B czy coś takiego.

GMER: http://wklej.org/id/717009/

ComboFix.txt

OTL2.Txt

UsbFix.txt

picasso · 25 Marca 2012

ComboFix wprawdzie część usunął, ale infekcja jest nadal czynna, w tym wpis startowy ukryty metodą rootkit (widzialny w GMER). Kolejne czynności do wykonania:

1. Część pierwsza usuwająca ukryty wpis startowy i blokująca wykonanie plików autorun.inf z urządzeń. Otwórz Notatnik i wklej w nim:

Rootkit::
C:\Documents and settings\gabryna\Dane aplikacji\Tvnsnl.exe 
 
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Tvnsnl"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache]
"@C:\Documents and Settings\gabryna\Dane aplikacji\Tvnsnl.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

Plik zapisz pod nazwą CFScript.txt. Przeciągnij go i upuść na ikonę ComboFixa.

2. Część druga, czyli usunięcie infekcji z urządzeń przenośnych. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:Files

rd /s /q D:\RECYCLER /C

rd /s /q F:\RECYCLER /C

rd /s /q F:\RECYCLERS /C

rd /s /q G:\RECYCLER /C

rd /s /q F:\KLIZAVI /C

del /q F:\*.lnk /C

del /q G:\*.lnk /C

del /q F:\autorun.inf /C

del /q G:\autorun.inf /C

attrib /d /s -s -h F:\* /C

attrib -s -h G:\Recorded /C

attrib -s -h G:\Playlist /C

attrib -s -h G:\My Organizer /C

attrib -s -h G:\RSS /C

attrib -s -h G:\Music /C

attrib -s -h G:\Pictures /C

attrib -s -h G:\Starter Pack /C

attrib -s -h G:\Video /C

:Commands

[emptytemp]

Klik w Wykonaj skrypt. System zostanie zrestartowany i otrzymasz log z wynikami przetwarzania skryptu.

3. Odinstaluj paski sponsoringowe: Ask Toolbar, Babylon Toolbar, Vuze Remote Toolbar, Winamp Toolbar, Conduit Engine.

4. Zaprezentuj log z ComboFix z punktu 1 i log z usuwania z punktu 2. Wygeneruj nowe logi z OTL z opcji Skanuj + GMER + USBFix z opcji Listing + AdwCleaner z opcji Search.

.

viverga · 25 Marca 2012

Niestety mimo próby usunięcia babylon toolbar (w dodaj/usuń programy), system się zawiesił, po resecie nie było babylon na liście, ale wciąż działa :/ Inaczej nie wiem jak mogę to usunąć.

Za każdym razem jak komputer ma się uruchomić ponownie po combofix czy po oczyszczaniu nośników USB przez OTL nie chce się włączyć i włącza się dopiero po resecie i wyjęciu nośników pamięci USB. Procesy wciąż zużywają pamięć w nadmiarze Ale za to mp3 już działa

log OTL

All processes killed

========== FILES ==========

< rd /s /q D:\RECYCLER /C >