Wirus ?

[Bartij2]

Witam mam problem, chcodzi o to ze na moim komputerze dzieja sie dziwne żeczy np : przegladarka sama sie zamyka (chrome i mozilla) myszka sama sie porusza na srodek ekranu... gdy proboje uruchomic okno Avasta by przeskanowac komputer to tez samo sie zamyka i inne dziwne zeczy nie wiem co robic, nie wiem czy to wirus czy co prosze o pomoc

[Bartij2]

a jak uruchomic w trybie awaryjnym ?

[wakc34]

Podczas uruchamiania komputera F8 albo F5

[Bartij2]

to musze najpierw sciagnac te programy ? MBAM i AdwCleaner 

[Janusz.]

skrypt w autoit wyłączający procesy przeglądarek po wpisaniu frazy "wirus"

przedstaw jeszcze log z MBAM. wejdź w niego znajdź zakładkę Logi, otwórz go, skopiuj jego zawartość i wrzuć na

wklej.org

[Bartij2]

lokalizacja : NvCpl / RUNDLL32.exe... / SOFTWARE\MICROSOFT\Windows\CurrentVersion\Run

powyłączałem to co kazałeś i co dalej ? 

[wakc34]

nie wiem czy dasz rade z uruchomionym wirusem

włącz tryb awaryjny z obsługa sieci i tam ściągnij jak teraz nie dasz rady

[Janusz.]

1. wejdź tam, zaznacz tą opcje jeśli wyświetli ci się okienko że dane zostaną usunięte kliknij tak potem zastosuj następnie odznacz tą opcje czyli "wyłącz przywracanie systemu na wszystkich dyskach" zastosuj i ok.

2. w sumie nic takiego do usunięcia nie ma.

[Bartij2]

dobra zakonczylem skanowanie były 62 wirusy, usunąłem wszyskie ale nadal to samo

[Bartij2]

nadal nie pomaga... a z zawartoscia z jakiej zakładki ? ( uruchomione ? )

masz jakas strone gdzie moge wrzucać ss ?

dostałem juz 3 ostrzezenia kazde od innego administatora za duble post -,- rly... 

 

PS. gdzie moge wrzucić te ss ?

1 . http://pl.tinypic.com/view.php?pic=2lms1lw&s=8#.UwIGEGJ5Ph4

2. http://pl.tinypic.com/r/2z4mefb/8

sory za te smieszne paski ale grafika mi pada 

Jest ktos ?

[wakc34]

puść skanowanie jeszcze raz tym razem dr web cureit 

miałeś teraz wybrane pełne skanowanie? 

Przeskanowałeś i mbam i adwcleaner ?

[Bartij2]

1. zrobione

2. to dobrze ;] 

3. bardzo ci dziekuje bez ciebie pewnie meczył bym sie kilka dni 

[Janusz.]

to nie jest lokalizacja tylko to jest klucz. w sumie mój błąd bo źle napisałem.

 

http://prntscr.com/2taxuf

zrestartowałeś komputer? 

[Bartij2]

tak przeskanowałem tym i tym i wybrałem pełne skanowanie ? co teraz mam zrobic ?

[wakc34]

puść skanowanie jeszcze raz tym razem dr web cureit 

 

dziwni mnie to, że nie wykryło wirusa tamtymi programami

[Bartij2]

dobra... wiec tak uruchomilem tryb awaryjnym z obsluga sieci i przeskanowalem system tym MBAM teraz skanuje Adwcleaner i bardzo duzo wirusów wykrylo ... ale nadal sie skanuje. Co mam robic  dalej po przeskanowaniu ? 

 

A i znalazlem ten proces jushed.exe i co mam z tym zrobic ?

[Bartij2]

to chyba to : http://wklej.org/id/1275437/

SERIO ? ludzie ? co to ma byc ? założyłem temat o nazwie Wirus na ktorego nie mogłem wejsc bo zawierał hasło WIRUS na które moja przegladarak sie zamykała wiec postanowiłem załozyc nowy temat o nazwie W*r*s i dostałem juz 5 ostrzeżenie od administaratora co ja takiego robie ? 

[wakc34]

Usuń wszystkie wirusy, nie kwarantanna

 

Potem uruchom ponownie komputer i dla pewności przeskanuj jeszcze raz. Powinno to załatwić wszystko 

[Bartij2]

dziwni mnie to, że nie wykryło wirusa tamtymi programami

 

no mnie tez... moze zrobie defragmentacje teraz ? posiadam program Advanced System Care, moze to cos pomoze

[Bartij2]

RUNDLL32.exe C:\WINDOWS\system32NvCpl.dll,NvStartup

 

wyłączyłem to do kazałeś,uruchomiłem system normalnie i wsztstko ładnie działą ... bardzo ci dziekuje za pomoc... każdemu dziekuje kto sie udzielił 

[Bartij2]

okej... nadal sie skanuje a co z tym jusched.exe ? 

[wakc34]

... jusHed.exe

przez samo H nie przez CH

 

jeżeli miałeś ten plik tak jak ja napisałem to powinien sam zostać usunięty przez antywirusa, jeżeli miałeś tylko jusCHed.exe to sie nie przejmuj to plik aktualizujący jave

[wakc34]

nie ma sensu robić defragmentacji jak problem dalej występuje

pobrałeś już ten program co mówiłem ? dr web cureit

[Janusz.]

PPM na mój komputer>właściwości >przywracanie systemu i zaznacz na chwilę opcje "wyłącz przywracanie systemu na wszystkich dyskach" zatwierdź usunięcie punktów przywracania. następnie odznacz w/w opcje, zastosuj>ok. strasznie duży syf miałeś w punktach przywracania. 

 

 

C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP256\A0231419.exe (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP256\A0231434.exe (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP256\A0231435.exe (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP270\A0232306.exe (PUP.Optional.Softonic.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP277\A0239807.exe (Trojan.MSIL.Agent) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP300\A0250495.exe (RiskWare.Tool.HCK) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP306\A0254655.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP306\A0254656.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP307\A0254710.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP308\A0254728.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP308\A0254740.exe (Adware.EoRezo) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP308\A0254785.dll (PUP.Optional.Squirrelweb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP308\A0254786.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP310\A0255243.dll (PUP.Optional.Squirrelweb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP310\A0255246.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP312\A0257564.exe (Trojan.Vbkrypt.gen) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP312\A0257566.exe (Trojan.Vbkrypt.gen) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP312\A0257569.exe (Trojan.Vbkrypt.gen) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP316\A0257907.exe (Backdoor.Bot) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP329\A0262169.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP329\A0262195.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP330\A0263674.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP330\A0263675.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265539.exe (PUP.Optional.Adwareplugin) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265614.dll (PUP.Optional.BesttoolBars) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265615.dll (PUP.Optional.BesttoolBars) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265656.dll (PUP.Optional.Squirrelweb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265661.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265662.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265666.exe (PUP.Optional.PCPerformer.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP338\A0270889.dll (PUP.Optional.BesttoolBars) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP338\A0270890.dll (PUP.Optional.BesttoolBars) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272472.dll (PUP.Optional.MultiPlug.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272476.dll (PUP.Optional.MultiPlug.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272479.dll (PUP.Optional.Conduit) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272498.exe (Trojan.Dropper) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272548.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272552.exe (PUP.Optional.Adwareplugin) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272553.exe (Trojan.BProtector) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272555.exe (Trojan.BProtector) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

 

 

wejdź w panel sterowania>daj/usuń programy i odinstaluj wszystko co ma w sobie "toolbar". ew. jak nie będziesz wiedział co wywalić zrób ss'a to ci napiszę.

[Bartij2]

dobra moj błąd mam jusched.exe a nie jushed.exe  .... i nadal sie skanuje... czejamy mam nadzieje ze to mi pomoze 

[Janusz.]

jeszcze pokaż skąd startuje Autoit3

http://prntscr.com/2tb0r0