Jak to usunąć?

[bartolonio]

Witam wszystkich. Mam problem. Otóż mój komputer został zainfekowany rootkitem. Uruchamia on proces PING.exe. W tym momencie Procesor 100% ram full. Na pulpicie nawet myszkę mi klatkuje. Mam prośbę czy ktoś mi pomoże usunąć to g**no?

[obmaR]

dr.web cure it powinien pomóc jeśli nie to zawsze możesz próbować combofix'em (na własne ryzyko- może usunąć ważne pliki i już Ci system nie wstanie) lub format

[knockout]

SpyBot też powinien pomóc.

[Janusz.]

Pobierz Dr web cure it z

www.freedrweb.com/cureit/?lng=pl 

 strony. jak po tym proces ping.exe nie zniknie pobierz adwcleaner z

www.bleepingcomputer.com/download/adwcleaner/ 

 strony i użyj tylko opcji szukaj. powinien utworzyć ci się plik *.txt który wstawisz na wklej.org

[bartolonio]

Podczas skanowania Dr. Web komputer zawiesza się na procesie svhost. 

Adw zaraz puszcze i dam edita

http://wklej.org/id/1311590/

[Janusz.]

daj mu dokończyć pracę. to że się zatnie na 10-20min nie znaczy że przestał skanować/działać.

[bartolonio]

30 min stał :< ok puszcze i poczekam 

[Janusz.]

To poczekaj chwilę, nie puszczaj na razie tylko zrób skan adwcleanerem.

nie ważne. nie zauważyłem edycji posta

 

//edit

to co znalazł adw możesz usunąć.

[bartolonio]

Komputer zawiesza się na procesie svchost.exe:1016  chodził 2,5h i nic. Zawiesza się w ten sposób, że gdy było słychać dźwięk otwierania folderu to się zapętlił i cały czas go było słychać usune to co znalazł adw

[Janusz.]

spróbuj w trybie awaryjnym.

przy okazji. pobierz OTL z

www.bleepingcomputer.com/download/otl/ 

 strony i ustaw go tak :

http://prntscr.com/33zuqd

[bartolonio]

OTL też na awaryjnym?   Sprzątanie szybki skan czy co?

[Janusz.]

W normalnym trybie, ustaw go tak jak podałem na ss i kliknij "Skanuj" wstaw logi które ci utworzy (2 pliki textowe) 

zapomniałem to dopisać w poprzednim poście :P

[bartolonio]

Jeden: 

http://wklej.org/id/1311725/

Drugi: 

http://wklej.org/id/1311726/

[Janusz.]

Pobierz

www.bleepingcomputer.com/download/adwcleaner/ 

 i przeskanuj system, jeśli w normalnym trybie program się zatnie użyj go w awaryjnym

[bartolonio]

Czysto nic nie znalazł :<  Spróbuje na awaryjmym ten wcześniejszy program

[bartolonio]

Przeskanowałem w trybie awaryjnym programem Dr. Web znalazł 1 zagrożenie MegaBrowseSetup.exe I go wyleczył. Wstawiać log? 

 

Sprawdzę czy proces dalej się pojawia i dam edit'a

[Janusz.]

nie, logu nie musisz podawać. wystarczy że napiszesz ścieżkę gdzie znajduje/znajdował się ten plik.

[bartolonio]

C:\Users\mrbartolonio\AppData\Local\Temp\is1890775716\12293268_stp\MegaBrowseSetup.exe

[Janusz.]

Pobierz Tfc Temp File Cleaner z

www.bleepingcomputer.com/download/tfc/ 

 strony i użyj opcji start. w logach otl nie byłonic takiego (przynajmniej ja tak uważam) co uruchamia się wraz z systemem. 

chociaż zdziwił mnie plik w mp2 "F:/Autorun.exe".

[bartolonio]

Ok mój 601 post

 

Wyczyściło mi ponad 1 Gb

Dzieki wielkie. Z tego co widze nie włącza się już ten proces

[Janusz.]

Czyli siedział w plikach temp :P w OTL użyj sprzątanie, na partycji c utworzył ci się folder Adwcleaner, skasuj go za pomocą kombinacji klawiszy shift+del (omija kosz) to samo zrób z tfc temp file cleaner albo go sobie zostaw do czyszczenia folderu temp

[bartolonio]

Dzieki