Wirus ?

[Bartij2]

Witam mam problem, chcodzi o to ze na moim komputerze dzieja sie dziwne żeczy np : przegladarka sama sie zamyka (chrome i mozilla) myszka sama sie porusza na srodek ekranu... gdy proboje uruchomic okno Avasta by przeskanowac komputer to tez samo sie zamyka i inne dziwne zeczy nie wiem co robic, nie wiem czy to wirus czy co prosze o pomoc

[Bartij2]

a co mam zrobic z zagrożeniami ? przenieść / usunąć / wyleczyć czy nic nie zmieniać ?

[wakc34]

wylecz, a jak sie nie da to usuń

[Bartij2]

chyba sie cos zwiesiło pokazuje czas do zkonczenia : 00.00.00 pasek postępu skanowania jest naładowany na maxa i skanowanie sie zatrzymało na jakims pliku i stoi w miejscu juz prawie 6 minut ... 

[Bartij2]

dobra przeskanowałem system, sprawdzić czy jest juz git ? 

[wakc34]

Jak usunąłeś te wszystkie wirusy co wykryło to możesz sprawdzić

 

Daj SS z zawartości msconfig - > uruchamianie

[Bartij2]

nadal nie pomaga... a z zawartoscia z jakiej zakładki ? ( uruchomione ? )

masz jakas strone gdzie moge wrzucać ss ?

dostałem juz 3 ostrzezenia kazde od innego administatora za duble post -,- rly... 

 

PS. gdzie moge wrzucić te ss ?

1 . http://pl.tinypic.com/view.php?pic=2lms1lw&s=8#.UwIGEGJ5Ph4

2. http://pl.tinypic.com/r/2z4mefb/8

sory za te smieszne paski ale grafika mi pada 

Jest ktos ?

[Janusz.]

Już widzę wirusa. wyłącz wszystko co nie jest w system32. poza tym widzę że zamknąłeś komputer wtedy kiedy on nadal pracował (brak prądu, jakieś przeciążenie czy coś.)

czyli wyłącz 

- GameFirstLive

- Autoit3

- upfst_pl_14

- TWCU

- NvCpl (pokaż z jakiej lokalizacji startuje.)

 

 

@wakc34 , MBAM nie nadaje się do tego typu zagrożeń tak samo jak adwcleaner. 

 

I jeszcze jedno, nie pisz tyle dbl postów. nikt tutaj nie siedzi 24/7. czekaj cierpliwie c:

[Bartij2]

lokalizacja : NvCpl / RUNDLL32.exe... / SOFTWARE\MICROSOFT\Windows\CurrentVersion\Run

powyłączałem to co kazałeś i co dalej ? 

[Janusz.]

to nie jest lokalizacja tylko to jest klucz. w sumie mój błąd bo źle napisałem.

 

http://prntscr.com/2taxuf

zrestartowałeś komputer? 

[Bartij2]

RUNDLL32.exe C:\WINDOWS\system32NvCpl.dll,NvStartup

 

wyłączyłem to do kazałeś,uruchomiłem system normalnie i wsztstko ładnie działą ... bardzo ci dziekuje za pomoc... każdemu dziekuje kto sie udzielił 

[Janusz.]

jeszcze pokaż skąd startuje Autoit3

http://prntscr.com/2tb0r0

[Bartij2]

cmd /c cd %APPDATA%\AutoIt3 & AutroIt3.exe soundmng.txt

[Janusz.]

start>uruchom>%appdata% i usuń folder autoit3 za pomocą shift+del(ew. plik autoit3)

[Bartij2]

ok usunięto ... a tak z ciekawości co to było ? 

[Janusz.]

skrypt w autoit wyłączający procesy przeglądarek po wpisaniu frazy "wirus"

przedstaw jeszcze log z MBAM. wejdź w niego znajdź zakładkę Logi, otwórz go, skopiuj jego zawartość i wrzuć na

wklej.org

[Bartij2]

to chyba to : http://wklej.org/id/1275437/

SERIO ? ludzie ? co to ma byc ? założyłem temat o nazwie Wirus na ktorego nie mogłem wejsc bo zawierał hasło WIRUS na które moja przegladarak sie zamykała wiec postanowiłem załozyc nowy temat o nazwie W*r*s i dostałem juz 5 ostrzeżenie od administaratora co ja takiego robie ? 

[Janusz.]

PPM na mój komputer>właściwości >przywracanie systemu i zaznacz na chwilę opcje "wyłącz przywracanie systemu na wszystkich dyskach" zatwierdź usunięcie punktów przywracania. następnie odznacz w/w opcje, zastosuj>ok. strasznie duży syf miałeś w punktach przywracania. 

 

 

C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP256\A0231419.exe (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP256\A0231434.exe (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP256\A0231435.exe (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP270\A0232306.exe (PUP.Optional.Softonic.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP277\A0239807.exe (Trojan.MSIL.Agent) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP300\A0250495.exe (RiskWare.Tool.HCK) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP306\A0254655.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP306\A0254656.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP307\A0254710.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP308\A0254728.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP308\A0254740.exe (Adware.EoRezo) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP308\A0254785.dll (PUP.Optional.Squirrelweb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP308\A0254786.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP310\A0255243.dll (PUP.Optional.Squirrelweb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP310\A0255246.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP312\A0257564.exe (Trojan.Vbkrypt.gen) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP312\A0257566.exe (Trojan.Vbkrypt.gen) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP312\A0257569.exe (Trojan.Vbkrypt.gen) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP316\A0257907.exe (Backdoor.Bot) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP329\A0262169.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP329\A0262195.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP330\A0263674.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP330\A0263675.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265539.exe (PUP.Optional.Adwareplugin) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265614.dll (PUP.Optional.BesttoolBars) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265615.dll (PUP.Optional.BesttoolBars) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265656.dll (PUP.Optional.Squirrelweb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265661.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265662.exe (PUP.Optional.SquirrelWeb.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP334\A0265666.exe (PUP.Optional.PCPerformer.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP338\A0270889.dll (PUP.Optional.BesttoolBars) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP338\A0270890.dll (PUP.Optional.BesttoolBars) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272472.dll (PUP.Optional.MultiPlug.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272476.dll (PUP.Optional.MultiPlug.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272479.dll (PUP.Optional.Conduit) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272498.exe (Trojan.Dropper) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272548.dll (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272552.exe (PUP.Optional.Adwareplugin) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272553.exe (Trojan.BProtector) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{C5E48EF2-50D7-40DA-A06B-C11C93C1D576}\RP340\A0272555.exe (Trojan.BProtector) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

 

 

wejdź w panel sterowania>daj/usuń programy i odinstaluj wszystko co ma w sobie "toolbar". ew. jak nie będziesz wiedział co wywalić zrób ss'a to ci napiszę.

[Bartij2]

1.     dobra ale nie rozumiem mam wejsc w moj komputer > właściwości > przywracanie systemu mam zaznaczyc ta opcje i odznaczyc i kliknąć zastosuj ? 

 

2.     a z tym panelem sterowania to mozesz mi podpowiedziec nizej masz 3 ss z tygo panelu : i sory za te smieszne paski to karta graficzna mi siada

 

1.http://pl.tinypic.com/?t=postupload

2.http://pl.tinypic.com/view.php?pic=jtqadx&s=8#.UwIg72J5NAI

3.http://pl.tinypic.com/r/sebtko/8

[Janusz.]

1. wejdź tam, zaznacz tą opcje jeśli wyświetli ci się okienko że dane zostaną usunięte kliknij tak potem zastosuj następnie odznacz tą opcje czyli "wyłącz przywracanie systemu na wszystkich dyskach" zastosuj i ok.

2. w sumie nic takiego do usunięcia nie ma.

[Bartij2]

1. zrobione

2. to dobrze ;] 

3. bardzo ci dziekuje bez ciebie pewnie meczył bym sie kilka dni