Pobieranie staje na 99%

[fuunny]

Nieee Oryginal z płyty ;>

[Fr3shMak3r]

Coś znowu uruchomiłeś :

[2013-07-29 11:35:26 | 000,103,140 | RHS- | M] () -- C:\renj.exe
[2013-07-29 11:35:26 | 000,000,286 | RHS- | M] () -- C:\autorun.inf

Z kolei dla mnie to się dziwne wydaje .

Infekcja na 99% nie dostała się z mediów przenośnych , bo nie ma wpisów mountpoints2

 

Zrób Kolejny skrypt .

 

Uruchom OTL i w oknie własne Opcje skanowania :

 

:OTL
DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nhgodn.sys -- (amsint32)
O32 - AutoRun File - [2013-07-29 11:35:26 | 000,000,286 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2013-07-27 16:06:02 | 000,000,255 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]


:Files
C:\renj.exe
C:\autorun.inf


:Commands
[emptytemp]

I klik na wykonaj skrypt .

Zatwierdź restart i pokazujesz log z usuwania .

Czy problem z pobieraniem nadal występuje ?

[fuunny]

Zrobiłem i to samo ;/ Staje na 99% ;< Japdlllll --

 

 

Logi:

http://speedy.sh/XBhTT/loti-otl8.rar

[Fr3shMak3r]

Spokojnie .

Wejdz w wiersz polecenia i wpisz 2 komendy

 

netsh firewall reset

 

netsh winsock reset

 

I dopiero zobacz

[fuunny]

Nadal ;c Jeny ;( Juz chyba nic sie nie da zrobic ;/

[mario22455]

:OTL
DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\khpin.sys -- (amsint32)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=3462001FE2847A68&affID=119357&tt=290713_190&tsp=4958
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=3462001FE2847A68&affID=119357&tt=290713_190&tsp=4958
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.22.0\deltaTlbr.dll (Delta-search.com)
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.22.0\bh\delta.dll (Delta-search.com)
O4 - HKCU..\Run: [NTRedirect] C:\Documents and Settings\SeTroXu\Dane aplikacji\BabSolution\Shared\NTRedirect.dll ()
O32 - AutoRun File - [2013-07-29 11:35:26 | 000,000,286 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2013-07-29 11:35:26 | 000,000,349 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]

:FILES
autorun.inf /alldrivers

:COMMANDS
[EMPTYTEMP]

Wykonaj skrypt a potem go zajebaj SalityKillerem a potem daj logi.

[fuunny]

Wkleiłem skrypt i all znikło z pulpitu i czekałem 1 godz i nic ciagle otl odpalony ;c

[mario22455]

Spróbuj jeszcze raz a jak znowu się zatnie to wyłącz go i daj nowe logi...

[fuunny]

http://speedy.sh/XBWdT/logi-olt9.rar

scielo sie ;/

[mario22455]

:OTL
DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\khpin.sys -- (amsint32)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=3462001FE2847A68&affID=119357&tt=290713_190&tsp=4958
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=3462001FE2847A68&affID=119357&tt=290713_190&tsp=4958
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.22.0\deltaTlbr.dll (Delta-search.com)
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.22.0\bh\delta.dll (Delta-search.com)
O4 - HKCU..\Run: [NTRedirect] C:\Documents and Settings\SeTroXu\Dane aplikacji\BabSolution\Shared\NTRedirect.dll ()
O32 - AutoRun File - [2013-07-29 11:35:26 | 000,000,286 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2013-07-29 11:35:26 | 000,000,349 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]

:FILES

C:\autorun.inf
autorun.inf /alldrives

:COMMANDS
[EMPTYTEMP]
[CLEARALLRESTOREPOINTS]

Zrobiłem literówkę w kodzie ale ten już powinien działać bo poprawiłem . Wykonaj i logi.