| Zobacz poprzedni temat :: Zobacz następny temat |
| Autor |
Wiadomość |
bazalt
Moderator
Dołączył: 21 Kwi 2008
Posty: 2159
Przeczytał: 0 tematów
Pomógł: 64 razy
Ostrzeżeń: 1/5
Skąd: Jelenia Góra
|
 Wysłany: Nie 0:31, 27 Lut 2011 Temat postu: Wirusy/procesy |
|
|
Witam otóż ściągając koledze dodatki do gry nabawiłem sie wirusów i problemów z windows'em.. 9 godzin stawiałem go na nogi ;/ teraz jak pozbyć sie tych wirusów i aktywnych procesów które mają ok 35-55% wykorzystania procesora..?
Używam avasta, podczas ściągania musiałem go wyłączyć.
Post został pochwalony 0 razy
|
|
| Powrót do góry |
|
 |
|
|
 |
zuzia
Wymiatacz
Dołączył: 24 Gru 2007
Posty: 1564
Przeczytał: 0 tematów
Pomógł: 60 razy
Ostrzeżeń: 1/5
Skąd: Mazowieckie
|
| Wysłany: Nie 12:19, 27 Lut 2011 Temat postu: |
|
|
Pobierz ComboFix'a, [link widoczny dla zalogowanych] i włącz, żeby przeskanował kompa.
Może zaczynam trochę od dupy strony, ale powinno coś pomóc.
Post został pochwalony 0 razy
Ostatnio zmieniony przez zuzia dnia Nie 12:20, 27 Lut 2011, w całości zmieniany 1 raz
|
|
| Powrót do góry |
|
|
moskit122
Wymiatacz
Dołączył: 18 Wrz 2010
Posty: 2699
Przeczytał: 0 tematów
Pomógł: 120 razy
Ostrzeżeń: 0/5
Skąd: [Wlkp.] Poznań/Kobylin
|
| Wysłany: Nie 15:18, 27 Lut 2011 Temat postu: |
|
|
tryb awaryjny, dobry skaner, i tak wyrzucaj, avast jeszcze działa? próbuj Nim. Procesy jak wiesz jakie to są to szukaj na google jak je usunąć jak chcesz ręcznie albo antywir powinien automatycznie wywalić, oczywiście combofix jak najbardziej się przyda i podobne narzędzia. A na przyszłość polecam openSuse, Ubuntu czy inne wspaniałe linuxowe distro, na stacjonarnym wirusy widzę jedynie na pendrivach jak ktoś mi przynosi bo linucha jeszcze nie udało mi się niczym zarazić  no i pytanie, po kiego wała trzeba było do ściągania wyłączać antyvira? jak monitował że jest wirus trzeba było odpuścić, jako wirusy co najwyżej keygeny są określane ale zwykłe dodatki powinny być czyste.
Post został pochwalony 0 razy
|
|
| Powrót do góry |
|
|
bazalt
Moderator
Dołączył: 21 Kwi 2008
Posty: 2159
Przeczytał: 0 tematów
Pomógł: 64 razy
Ostrzeżeń: 1/5
Skąd: Jelenia Góra
|
| Wysłany: Nie 20:49, 27 Lut 2011 Temat postu: |
|
|
avastem 3 skany zrobiłem, od razu kwarantanna i wyłączyłem 4 procesy, już jest troche lepiej, wyłączyłem tylko 4 bo znalazłem je jako potencjalne wirusy może jeszcze coś siedzi.. miałem linuxa ale nie potrafiłem zainstalować neostrady ;/
teraz jak dojść które procesy są groźne dla systemu?
edit/ zapomniałem dodać że avast nie chce mi sie aktualizować, dostęp w firewallu ma pełny więc..?
Post został pochwalony 0 razy
Ostatnio zmieniony przez bazalt dnia Nie 21:02, 27 Lut 2011, w całości zmieniany 1 raz
|
|
| Powrót do góry |
|
|
zuzia
Wymiatacz
Dołączył: 24 Gru 2007
Posty: 1564
Przeczytał: 0 tematów
Pomógł: 60 razy
Ostrzeżeń: 1/5
Skąd: Mazowieckie
|
| Wysłany: Nie 21:12, 27 Lut 2011 Temat postu: |
|
|
Wbij w tryb awaryjny i spróbuj jakiegoś skanera online, np. MKS (trzeba odpalać w IE).
Do tego możesz wrzucić tutaj loga z HiJackThis.
Post został pochwalony 0 razy
|
|
| Powrót do góry |
|
|
bazalt
Moderator
Dołączył: 21 Kwi 2008
Posty: 2159
Przeczytał: 0 tematów
Pomógł: 64 razy
Ostrzeżeń: 1/5
Skąd: Jelenia Góra
|
| Wysłany: Nie 21:19, 27 Lut 2011 Temat postu: |
|
|
w przyszłym tygodniu sprawdze to przez tryb awaryjny a tu log:
| Kod: | Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:18:02, on 2011-02-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\NEOSTR~1\TaskBarIcon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\Program Files\Nowe Gadu-Gadu\gg.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nowe Gadu-Gadu\spellchecker_gg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\NEOSTR~1\neostradatp.exe
C:\PROGRA~1\NEOSTR~1\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Toaster.exe
C:\PROGRA~1\NEOSTR~1\Inactivity.exe
C:\PROGRA~1\NEOSTR~1\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\NEOSTR~1\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\HiJack\Trend Micro\HiJackThis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?SearchSource=10&ctid=CT1098640
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = neostrada tp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre0.dll
O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\Bartek\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre0.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe"
O4 - HKCU\..\Run: [yoayo] C:\Documents and Settings\Bartek\yoayo.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\macromed\Flash\NPSWF32_FlashUtil.exe -p
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{79462503-91B7-444D-AFE6-DA9F6A58BD47}: NameServer = 194.204.159.1 194.204.152.34
O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Usługa Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
--
End of file - 7836 bytes
|
Post został pochwalony 0 razy
|
|
| Powrót do góry |
|
|
maciek2777
Częsty bywalec
Dołączył: 15 Cze 2009
Posty: 146
Przeczytał: 0 tematów
Pomógł: 1 raz
Ostrzeżeń: 0/5
|
| Wysłany: Pon 19:31, 28 Lut 2011 Temat postu: |
|
|
Nie obraź się, ale ja avasta nie polecam. Kiedyś jak miałem bardzo zawirusowanego kompa to potrafił mi usunąć pliki systemowe. Od tamtej pory używam nod'a 32 i jest git, żadnych wirusów nie mam od dłuższego czasu.
Jak spędzisz nad tym dużoooo czasu to weź format ;p
Post został pochwalony 0 razy
Ostatnio zmieniony przez maciek2777 dnia Pon 19:32, 28 Lut 2011, w całości zmieniany 1 raz
|
|
| Powrót do góry |
|
|
bazalt
Moderator
Dołączył: 21 Kwi 2008
Posty: 2159
Przeczytał: 0 tematów
Pomógł: 64 razy
Ostrzeżeń: 1/5
Skąd: Jelenia Góra
|
| Wysłany: Sob 22:49, 19 Mar 2011 Temat postu: |
|
|
jakoś to sie musi dać odzyskać, co ciekawe avast nie może połączyć sie z serwerem aktualizacji avg też, teraz instaluje avire i zobacze co będzie ale cudów sie nie spodziewam.. potem walne skan mks'em to musi jakiś trojan siedzieć który blokuje antywirom dostęp do serwera
edit/
avira jakoś dała rade sie zaktualizować, zrobie skan, w przyrodzie nic nie ginie.
Post został pochwalony 0 razy
Ostatnio zmieniony przez bazalt dnia Sob 23:05, 19 Mar 2011, w całości zmieniany 1 raz
|
|
| Powrót do góry |
|
|
holipa
Wymiatacz
Dołączył: 20 Sie 2010
Posty: 1869
Przeczytał: 0 tematów
Pomógł: 51 razy
Ostrzeżeń: 4/5
Skąd: pomorskie
|
| Wysłany: Sob 23:01, 19 Mar 2011 Temat postu: |
|
|
| bazalt napisał: | | jakoś to sie musi dać odzyskać, co ciekawe avast nie może połączyć sie z serwerem aktualizacji avg też, teraz instaluje avire i zobacze co będzie ale cudów sie nie spodziewam.. potem walne skan mks'em to musi jakiś trojan siedzieć który blokuje antywirom dostęp do serwera |
jak masz licencje na mksa to możesz ściągnąć od nich ze stronki Arcanixa
bootuje sie z płytki i skanuje
Post został pochwalony 0 razy
|
|
| Powrót do góry |
|
|
|
