Wirus wyłączający komputer

[Peragorn 0]

Witam,

mój komputer podczas próby uruchomienia jakiegoś programu antywirusowego lub do logów,np. HijackThis uruchamia się ponownie. Wpisanie w przeglądarce adresu pod, którym możemy sprawdzić logi z HijackThis również uruchamia komputer ponownie.

Wklejam logi z OTL i proszę o pomoc w ich interpretacji.

OTL:

otl.txt

Extras:

Extras,txt

[Kiciuk 0]

Jest brontok

w otl wklej:

 

 

 

:OTL

MOD - [2011-03-08 16:41:02 | 000,042,675 | ---- | M] () -- C:\Users\Damian\AppData\Local\winlogon.exe

MOD - [2011-03-08 16:41:02 | 000,042,675 | ---- | M] () -- C:\Users\Damian\AppData\Local\services.exe

MOD - [2011-03-08 16:41:02 | 000,042,675 | ---- | M] () -- C:\Users\Damian\AppData\Local\lsass.exe

O4 - HKLM..\Run: [] File not found

O4 - HKLM..\Run: [bron-Spizaetus] C:\Windows\ShellNew\sempalong.exe ()

O4 - HKCU..\Run: [Tok-Cirrhatus] C:\Users\Damian\AppData\Local\smss.exe ()

O4 - Startup: C:\Users\Damian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif ()

[2014-10-24 00:00:01 | 000,000,000 | ---D | C] -- C:\Users\Damian\AppData\Local\Bron.tok-12-24

[2014-10-23 20:50:53 | 000,000,000 | ---D | C] -- C:\Users\Damian\AppData\Local\Bron.tok-12-23

O20 - HKLM Winlogon: Shell - ("C:\Windows\eksplorasi.exe") - C:\Windows\eksplorasi.exe ()

:files

C:\Windows\eksplorasi.exe

C:\Users\Damian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif

C:\Users\Damian\AppData\Local\smss.exe

C:\Windows\ShellNew\sempalong.exe

C:\Users\Damian\AppData\Local\winlogon.exe

C:\Users\Damian\AppData\Local\services.exe

C:\Users\Damian\AppData\Local\lsass.exe

C:\Users\Damian\AppData\Local\inetinfo.exe

C:\Users\Damian\AppData\Local\csrss.exe

 

i wykonaj skrypt.

potem nowe logi

[Peragorn 0]

Logi po usunięciu

Otl.txt

Nowy skan(nie uruchamiałem ponownie komputera)

a tutaj po uruchomieniu ponownym komputera

niestety wydaje mi się, że ciagle coś jest nie tak bo uruchamianie HijackThis powoduje restart komputera

nowy

[filutka78 11]

PRC - [2001-08-24 20:00:00 | 000,036,352 | --S- | M] (Microsoft Corporation) -- C:\Windows\svchost.exe

PRC - [2001-08-24 20:00:00 | 000,036,352 | --S- | M] (Microsoft Corporation) -- C:\Windows\svchost.exe

PRC - [2001-08-24 20:00:00 | 000,036,352 | --S- | M] (Microsoft Corporation) -- C:\Windows\svchost.exe

PRC - [2001-08-24 20:00:00 | 000,036,352 | --S- | M] (Microsoft Corporation) -- C:\Windows\svchost.exe

PRC - [2001-08-24 20:00:00 | 000,036,352 | --S- | M] (Microsoft Corporation) -- C:\Windows\svchost.exe

PRC - [2001-08-24 20:00:00 | 000,036,352 | --S- | M] (Microsoft Corporation) -- C:\Windows\svchost.exe

PRC - [2001-08-24 20:00:00 | 000,036,352 | --S- | M] (Microsoft Corporation) -- C:\Windows\svchost.exe

Co to za dziwadła, udające pliki Microsoftu?

W tej lokalizacji nie powinno być takiego pliku!

Sprawdź go na --> JOTTI/ albo na VIRUSTOTAL

 

 

[2014-03-19 20:26:08 | 000,000,022 | ---- | C] () -- C:\Program Files (x86)\zipnew.dat

[2014-03-19 20:26:08 | 000,000,020 | ---- | C] () -- C:\Program Files (x86)\rarnew.dat

[2014-03-19 20:26:06 | 000,297,422 | ---- | C] () -- C:\Program Files (x86)\WinRAR.chm

[2014-03-19 20:26:06 | 000,197,632 | ---- | C] () -- C:\Program Files (x86)\Default.SFX

[2014-03-19 20:26:06 | 000,141,824 | ---- | C] () -- C:\Program Files (x86)\Zip.SFX

[2014-03-19 20:26:06 | 000,003,268 | ---- | C] () -- C:\Program Files (x86)\Order.htm

[2014-03-19 20:26:06 | 000,001,233 | ---- | C] () -- C:\Program Files (x86)\RarFiles.lst

[2014-03-19 20:26:06 | 000,000,912 | ---- | C] () -- C:\Program Files (x86)\Descript.ion

[2014-03-19 20:26:06 | 000,000,596 | ---- | C] () -- C:\Program Files (x86)\Uninstall.lst

Znasz te programy?

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

[2011-06-11 18:00:53 | 000,042,675 | ---- | C] () -- C:\Users\Damian\AppData\Local\inetinfo.exe

[2011-06-11 18:00:53 | 000,042,675 | ---- | C] () -- C:\Users\Damian\AppData\Local\csrss.exe

[2014-10-24 14:53:39 | 000,000,000 | ---D | C] -- C:\Users\Damian\AppData\Local\Bron.tok-12-24

O4 - HKCU..\Run: [Tok-Cirrhatus] "C:\Users\Damian\AppData\Local\smss.exe" File not found

 

:Files

netsh firewall reset /C

netsh advfirewall reset /C

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

Masz już MBAM, więc koniecznie przeskanuj nim komputer.

Daj z tego raport.

 

F.

 

zaraz ...

[Peragorn 0]

Jeżeli chodzi o "svchost.exe" to jest to proces który zabiera najwięcej pamieć jeżeli zamknę go w menedżerze zadań to natychmiast się tworzy kolejny, chciałem go usuną ręcznie ale nie mogę tego zrobić bo proces ciągle jest uruchomiony. Sprawdzałem go na stronie która podałeś, zdążyłem tylko zauważyć, że wszystko było na czerwono zaraz po tym komputer się zresetował

tutaj nowe logi z OTL

nowe

[filutka78 11]

Jeżeli chodzi o "svchost.exe" to jest to proces który zabiera najwięcej pamieć jeżeli zamknę go w menedżerze zadań to natychmiast się tworzy kolejny, chciałem go usuną ręcznie ale nie mogę tego zrobić bo proces ciągle jest uruchomiony. Sprawdzałem go na stronie która podałeś, zdążyłem tylko zauważyć, że wszystko było na czerwono zaraz po tym komputer się zresetował

tutaj nowe logi z OTL

nowe

Użyj koniecznie MBAM, bo w nowym logu OTL widać, że sytuacja wcale się nie polepsza.

 

F.

[Peragorn 0]

Wczoraj już skanowałem tym programem cały dysk było około 700 wirusów, do kwarantanny dodałem tylko trojany resztę zignorowałem czy teraz powinienem wszystko co znajdzie na dysku C dodać do kwarantanny?

[filutka78 11]

czy teraz powinienem wszystko co znajdzie na dysku C dodać do kwarantanny?

Tak.

Sytuacja jest zła, więc nie ma co się cackać - grozi Ci format dysku.

 

F.

[Peragorn 0]

Usunąłem wszystko co tylko było możliwe, kolejny skan nie znalazł już żadnych wirusów.

Dziękuję za pomoc.

[filutka78 11]

Usunąłem wszystko co tylko było możliwe, kolejny skan nie znalazł już żadnych wirusów.

Dziękuję za pomoc.

Czy MBAM usunął też ten C:\Windows\svchost.exe ?

 

F.

[Peragorn 0]

Tak tego pliku już nie ma(przynajmniej pod adresem C:\Windows\svchost.exe), znajduje się teraz w innej lokalizacji C:\Windows\System32\svchost.exe ale ten nie widnieje jako wirus.

[filutka78 11]

W takim razie powinno już być OK.

 

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

F.