Samousuwająca się Mozilla i różne programy ;O

[zenon33]

Otóż po ostatnim fixie w FRSC zaczęło dziać się coś dziwnego z moim komputerem. Wczoraj uruchomiłem komputer i chciałem wejść w przeglądarkę lecz nie mogłem bo wyskoczył mi komunikat, że przeniesiono lub usunięto mozilla firefox.exe ... i tak jest z każdym włączaniem komputera.

Z góry dzięki.

[Gość]

Pomieszane pliki // nic nie zrobisz 

[Janusz.]

w internecie znalazłem takie rozwiązanie

 

Win+r>appwiz.cpl>enter>left panel click on ""turn on/off windows feature""find .net framework.>and select activation HTTP

[Janusz.]

Pobierz http://www.freedrweb.com/cureit/?lng=pl i przeskanuj swój system, jeśli coś wykryje daj zdjęcie.

 

Uszkodzenie plików wskazuje na infekcje wirusem polimorficznym, dziwne, bo w logu go nie ma albo ja nie widzę.

 

Oh, jaki ja ślepy :x

C:\Windows\svchost.com C:\Windows\directx.sys

Infekcja neshta, wirus polimorficzny, nazywany przeze mnie siostrą sality, niszczy pliki systemowe dodając własny kod do nich który dzieli się i mnoży, infekcja dosyć trudna do usunięcia, ale myślę, że damy radę

 

Zrób nowe logi FRST tylko zaznacz opcję additional.

[zenon33]

Nie mogę zaktualizować.

[zenon33]

Funkcje systemu windows= BIAŁE POLE I NIC NIE MA

[Janusz.]

Pamiętasz może ile wykryć miał za 1 razem? Przybliżoną liczbę podaj. Log od AVG jest tutaj

C:\rmneshta.log

Prześlij go.

[zenon33]

Aha. Spróbuje zainstalować. 100000 Plików i 0

[zenon33]

spróbuje.

[Janusz.]

Z tego co czytałem system od visty w górę mają wbudowany net.framework 3.0 (mogę się mylić) Zainstaluj Net.Framework 4.5.1, ten ci wystarczy

[zenon33]

Wykryć miał powyżej 300. Oto log: http://wklej.to/KnsaK

A co to te całe :contents i gdzie to znajdę ?

[Janusz.]

Pobierz jeszcze SystemLook i wklej w pole "look":

 

:contents

C:\autoexec.bat

 

 

http://jpshortstuff.247fixes.com/SystemLook_x64.exe

- skanu nie daje, oficjalna strona.

[zenon33]

Zaraz kończy i mam pytanie. Dlaczego jak chce zainstalować net fr. 3.5 to nic mi się nie wyświetla ?

[zenon33]

http://wklej.to/HPLp1

[Janusz.]

Poczekaj aż avg remover skończy pracę, nie przeszkadzaj mu teraz, być może on blokuje instalowanie, czy coś.

[zenon33]

Komputer nie poprosił o restart. Fixlog: http://wklej.to/dRvgb

[zenon33]

Skanowałem, skanowałem aż w końcu przestało się usuwać. Dziękuje ślicznie za pomoc

[Janusz.]

Pobierz http://speedy.sh/C2eMg/fixlist.txt umieść obok FRST i kliknij FIX.

 

Infekcja na 99% usunięta, w systemie nadal mogą być pliki zarażone neshtą, dla pewności przeskanuj jeszcze raz AVG Neshta Remover, jeśli coś wykryje napisz, jeśli nic nie wykryje usuń pliki z folderu C:\Users\Dawid\Downloads o nazwie

FRST.txt, additional.txt, FRST64.exe avg_remover_neshta.exe

oraz folder z dysku C o nazwie FRST.

[Janusz.]

To świetnie, nie resetuj go sam. Pobierz http://download.avg.com/filedir/util/avgrem/avg_remover_neshta.exe i skanuj aż będzie 0 wykryć.

[Janusz.]

Zrestartuj komputer i dostarcz nowy log FRST

 

Czy AVG remover zrobił jakiegoś logi z usuwania? Jeśli tak, wstaw je tutaj (pierwszy i ostatni)

[zenon33]

Wyskakuje błąd, że określona usługa nie istnieje jako usługa zainstalowana.

[Janusz.]

Rozumiem że chodzi Ci o ten fix z tego tematu? http://www.mpcforum.pl/topic/1269016-chyba-najgorszy-problem-jaki-mialem/#entry10839171

 

Dostarcz nowy log FRST.

[zenon33]

20000 plików i zeeeeeeeeerooooooooooooo . Mam jeszcze pytanie odnośnie net. framework 3. Nigdy nie mogłem tego zainstalować i nie wiem dlaczego. Wiesz może co się dzieje ?

[Janusz.]

Zazwyczaj instaluje się Net.Framework od wersji 3.5, 3.0 jest starą wersją i raczej nikt nie robi aplikacji pod tą wersję, choć mogę się mylić.

[Janusz.]

Nie mam pomysłów :| Spróbuj jeszcze zaktualizować system

[zenon33]

http://wklej.to/qUCGS-FRSC

http://wklej.to/HpUyG-Addition