Rozwiązany: Wirus i Trojan

[ktos340]

Mam problem... Koleś zrobił wirusa , który spowalnia pracę komputera i mi go wysłał. Ja nie wiedząc co to otworzyłem go no i mi komputer muli. Co z nim zrobić?

Drugą sprawą jest to , ze ostatnio Kaspersky wykrył 2 trojany. Teoretycznie jednego usunąłem , ale 2 nie znalazł. Co robić?

Proszę was o pomoc.

[Sevard]

Przeskanuj kompa za pomocą Malwarebytes' Anti-Malware i pozwól mu naprawić co znajdzie. Daj na forum log, który powstanie po całej operacji. Daj na forum również logi z OTL

[ktos340]

A możesz powiedzieć po Polsku? Spróbuję zainstalować Avast'a z CDA i zobaczymy co on wykryje.

Jeszcze zapomniałem dodać , że po włączeniu kompa cały pulpit mam w nieznanych mi ikonkach.

Nie wiem czy to są skutki tych trojanów czy czegoś innego.

[Sevard]

http://forum.cdaction.pl/FAQ-Wirusy-i-inne...zyc-t56765.html (część rzeczy wymaga aktualizacji, ale akurat nie ta część, która Ciebie interesuje)

Avasta sobie daruj, z darmowych programów lepsze są Avira, lub Comodo Internet Security.

[ktos340]

Ok. Bo tych trojanów teoretycznie już nie mam , bo ani Kaspersky , ani avast ich nie wykrywają.

1.A co z tym wirusem , który spowalnia komputer , o jakieś 70%?

2.A i czy ten Log , to jest to , co pojawi mi sie po skanowaniu? Czyli wyniki skanowania.

[Sevard]

Tak, log to jest to, co pojawi się po zakończeniu skanowanie. Bez logów nie jestem w stanie stwierdzić co może być przyczyną.

[ktos340]

Log wygląda tak , że nic nie wykrywa.

Koledzy w szkole mówili , żeby zaaktualizować windows'a , a jak to nie pomoże to żeby po prostu przeinstalować system.

Uważasz , że to dobry pomysł?

[Sevard]

To i tak poproszę o logi z OTL. Do tego jeszcze możesz dołożyć log z GMERa.

[ktos340]

Teraz ledwo komputer się włącza. Nie mogę nic na nim robić.

[Sevard]

A w trybie awaryjnym system jak działa? Jakiego masz antywirusa i firewalla? I ile w ogóle programów tego typu masz?

[ktos340]

Usuwało mi coś kolo 140. Antywirusa to mam Kaspersky i avast! Z trybem awaryjnym nie próbowałem , bo nie wiem jak przełączyć. Nie wiem także co to firewall.

Pewnie teraz część sobie pomyśli , że jestem jakimś noob'em , ale po prostu się na tym nie znam.

[politan]

Z trybem awaryjnym nie próbowałem , bo nie wiem jak przełączyć

Uruchamiasz komputer ponownie i trzymasz F8 przed wyskoczeniem ekranu ładowania Windows.

[Sevard]

Antywirusa to mam Kaspersky i avast!

I Ty się dziwisz, że system działa, jak działa. Nigdy nie uruchamiaj więcej niż jednego antywirusa ze skanerem rezydentnym, bo w większości przypadków zaczną się gryźć. W najlepszym przypadku będą przepuszczały wirusów, w najgorszym nie przepuszczą nic, bo wirus nie dopcha się do procka (podobnie jak i inne aplikacje), bo antywirusy obciążą go w 100%. W Twoim przypadku najprawdopodobniej zaszedł drugi przypadek.

[ktos340]

Czyli?

Jeżeli chodzi o tryb awaryjny , to wybrałem z obsługą sieci i wszystko działa normalnie.. Może trochę komputer się muli i wyskakują te przeklęte ikonki , ale poza tym internet chodzi całkiem normalnie.

[Sevard]

Jeśli masz dwa antywirusy, które działają równocześnie (a tak mi wychodzi z treści Twoich postów), to jednego usuń.

Co prawda logi z trybu awaryjnego wyglądają inaczej niż z normalnego, ale być może coś podpowiedzą. Log z OTL poproszę na początek (lepszy byłby z trybu normalnego, ale jeśli nie da się, to wystarczy z awaryjnego).

[ktos340]

Nie wiem czy o to Ci chodziło.

raport.txt

[Sevard]

Ja nawet nie wiem z jakiego programu jest to raport. Do wygenerowania logu użyj programu OTL (ewentualnie RSIT), linki do programów znajdziesz w mojej sygnaturce.

[ktos340]

Proszę o to log

Coś wykryło , mam nadzieje , że to to , co dręczy mój komputer

Chciałeś , to masz

mbam_log_2010_05_30__17_24_37_.txt

log.txt

[Sevard]

Zapoznaj się z instrukcją użycia combofixa. Następnie ściągnij combofixa na pulpit (to jest ważne) i go uruchom, postępując zgodnie z tym, co jest napisane w wcześniej wspomnianej instrukcji. Program wykona skanowanie i być może coś spróbuje naprawić. Po zakończeniu pracy wyświetli log, który umieść na forum.

[ktos340]

LOG z ComboFix

combp.txt

[Sevard]

Otwórz notatnik, wklej do niego to, co masz poniżej

KILLALL::


Driver::

cusbohcn


File::

c:\docume~1\ADMINI~1\USTAWI~1\Temp\cusbohcn.sys

zapisz to na pulpicie jako CFscript.txt.

Następnie przeciągnij ikonkę pliku CFScript.txt na ikonkę combofix.exe (jak na obrazku poniżej).

Zostanie wygenerowany nowy log, wklej go na forum.

[ktos340]

Nowy Log.

ComboFix.txt

[Sevard]

Log jako tako czysty, pytanie jeszcze, czy objawy ustały.

Proponuję jeszcze wykonać skan za pomocą programu SUPERAntiSpyware Free i zobaczyć czy ten program coś znajdzie.

Dalej, w systemie brakuje paru plików systemowych, co warto naprawić. Wrzuć do napędu płytę z Windowsem, naciśnij Start>Uruchom... i tam wpisz

sfc /scannow

Jeśli zostaną znalezione jakieś błędne pliki, to je napraw.

Warto też zaktualizować system, w szczególności Internet Explorera (nawet jeśli go nie używasz).

[ktos340]

Temat do zamknięcia. Problem rozwiązany Jeszcze raz dzięki Sevard

[Sevard]

Problem rozwiązany, więc temat zamykam.

W razie potrzeby otwarcia tematu, proszę o kontakt przez PW.