Wirusy ,bitcoin

[Mr.Xavery 0]

Podobno mam jakieś wirusy ( albo jednego nie wiem )dotyczące bitcoin'ów czy coś takiego które obciążają system i to strasznie.

Mówię od razu że dopiero się dowiedziałem o tym 5 minut temu i nie wiem wgl o o chodzi i jak się do tego zabrać . Mógłby mi ktoś pomóc z rozwiązaniem tego problemu ?

[Kiciuk 0]

W przyklejonym temacie masz jak zrobić logi z OTL

[Mr.Xavery 0]

W przyklejonym temacie masz jak zrobić logi z OTL

Gdzie jest ten temat ? i co to sa te logi ?

[DillGang 1]

Nagłówek [WAŻNE] mówi sam za siebie: KLIK . Zrób logi z OTL i FRST .

[Mr.Xavery 0]

http://www.wklej.org/id/1109711/

 

PRoszę chyba o to chodziło

[Kiciuk 0]

1.Odinstaluj:

Optimizer PRO

 

 

2.Uruchom OTL i w okno własne opcje skanowania/skrypt

 

Wklej:

:OTL
SRV - [2013-08-16 10:18:51 | 000,301,120 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] -- C:\ProgramData\eSafe\eGdpSvc.exe -- (WsysSvc)
O4 - HKU\S-1-5-21-4015444721-2892545279-32000671-1000..\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe" File not found



:Files
C:\ProgramData\eSafe
C:\Program Files (x86)\WebSearch
C:\ProgramData\BetterSoft
C:\Program Files (x86)\SafeSaver
C:\ProgramData\SSafe osaveu
C:\ProgramData\InstallMate

:Commands
[emptytemp]

 

Kliknij wykonaj skrypt

 

 

3.Użyj adwcleaner

http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

opcja usuń

 

4.Podaj nowy log z OTL

[Mr.Xavery 0]

http://www.wklej.org/id/1109727/

Łap to z OTL i zaraz użyje tego adwcleaner

 

Wykonałem wszystko

[Kiciuk 0]

Nowy log z OTL zrób po tym jak użyjesz adwcleaner który ma poczyścić śmieci po adware

[Mr.Xavery 0]

Nowy log z OTL zrób po tym jak użyjesz adwcleaner który ma poczyścić śmieci po adware

 

Dobra robi się już. Mam takie pytanko jeszcze. Wiesz może skąd się wziął taki wirus itp i jak się chronić przed następnymi ?

 

http://www.wklej.org/id/1109739/ ok zrobieno ŁAp

[Kiciuk 0]

po typie śmieci zgaduje że uruchomiłeś jakiegos downloadera albo program który dociagał sponsorskie śmieci jakie w skrypcie widzisz np: InstalMate/Optimizer PRO

nie wiem jak sie bronić nie ma skutecznego zabezpieczenia.

Choc w sumie jest i nazywa się linux na którego w przyszłym czasie będe migrował z 7

@edit

 

1.Uruchom OTL i w okno własne opcje skanowania/skrypt

 

Wklej:

:OTL
O32 - AutoRun File - [2013-08-16 22:47:12 | 000,000,027 | ---- | M] () - E:\autorun.inf -- [ NTFS ]
O4 - HKU\.DEFAULT..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-4015444721-2892545279-32000671-1000..\Run: [AdobeBridge]  File not found

:Files
C:\ProgramData\StarApp
C:\Users\Xavery\AppData\Roaming\cronjob-1902777058.jar
C:\Users\Xavery\AppData\Roaming\cronjob194260714.jar
C:\Users\Xavery\AppData\Roaming\cronjob1491571514.jar
C:\Users\Xavery\AppData\Roaming\cronjob2119678384.jar

:reg
[HKEY_USERS\S-1-5-21-4015444721-2892545279-32000671-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"cronjob"=-


:Commands
[emptytemp]

 

Kliknij wykonaj skrypt

[Mr.Xavery 0]

dzięki Nawet nie wiesz jak mi teraz komp cicho śmiga ( grafike mi obciążyło cholerstwo ).

A teraz już wszystko git z moim piecykiem jest ?

[Kiciuk 0]

jeszcze doczyścić trzeba spójrz nad swojego posta edytowałem swojego dodając kolejny skrypt

[Mr.Xavery 0]

jeszcze doczyścić trzeba spójrz nad swojego posta edytowałem swojego dodając kolejny skrypt

 

OK Wykonane

Dzieki za pomoc