Bardzo dziwne rzeczy

[Emtuu 2]

Witam

 

Mam Win7 64bit i dzieją się u mnie dziwne rzeczy.

 

Zaczęło się od tego, że internet zaczął działać w dziwny sposób. Zwalniał, nie ładowało stron do końca. Tak samo na każdej przeglądarce.

Później chcąc naprawić ten problem chciałem zrobić logi, ale OTL po ściągnięciu się nie włącza, FRST też. Wyskakuje błąd, że OTL.exe nie jest prawidłową aplikają systemu Win32. Przy FRST i FRST64 to samo.

 

Co to może być ?

Pomysły jakieś ?

 

Ja już powoli wymiękam

 

Wklejam loga z ComboFixa (tyle dało radę zrobić):

http://wklej.org/id/1304712/

[filutka78 11]

Wklej do Notatnika:

File::
c:\users\Marcin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\73alf9.lnk
c:\progra~3\9fla37.plz

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-------->

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

 

Spróbuj zrobić logi z OTL lub FRST w Trybie Awaryjnym (F8 przed startem Systemu).

 

F.

[Emtuu 2]

Log po poprawkach z ComboFixa:

http://wklej.org/id/1304733/

 

Ale problem z OTL się zaczyna tutaj(przy ściąganiu):

http://i61.tinypic.com/6plpau.jpg

 

FRST się ściąga, ale nie odpala, bo:

http://i62.tinypic.com/kd8zls.jpg

[filutka78 11]

Czyli sytuacja jest bardzo zła.

ComboFix nie potrafił usunąć żadnego pliku tej infekcji.

 

zakładam, że z OTL i FRST robiłeś wszystko w Trybie Awaryjnym ..

 

 

muszę pomyśleć, co dalej ...

 

Spróbujemy tego:

też w Trybie Awaryjnym

Użyj >>RogueKiller (aby pobrać kliknij na obrazek x64 po Lien de téléchargement :)

Kliknij w nim SCAN, a po wyszukaniu szkodliwych rzeczy kliknij DELETE. Pokaż oba raporty z niego.

 

F.

[Emtuu 2]

Problemy chodzą parami.

Trafiłem na pogotowie z naciągniętym mięśniem i nie mogłem naprawiać kompa.

Teraz już się w ogóle nie da nic zrobić, bo po 10 sek. komp robi wzium i się wyłącza. Nienagrzany chłodzony wiatrakami z lodówki (własna produkcja podstawki).

Chyba dziś będzie format...

piszę z innego kompa

[filutka78 11]

Chyba dziś będzie format...

To chyba najlepsze wyjście.

Teoretycznie możesz jeszcze zrobić logi z bootowalnego FRST wg > http://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/

 

F.

[Emtuu 2]

Dałem lapka do czyszczenia i już się nie wyłącza, ale jakiś syf chyba dalej jest.

Wszedłem na drugie konto i zrobiłem logi:

Ex: http://wklej.org/id/1315027/

OTL: http://wklej.org/id/1315028/

[filutka78 11]

1) Odinstaluj FindRight

 

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).

najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.

Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

[2013-07-06 05:38:40 | 000,000,162 | ---- | C] () -- C:\ProgramData\wavav0bdtzbtb43b.reg

[2014-03-28 10:08:06 | 000,000,000 | -HSD | C] -- C:\found.000

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

SRV - [2014-03-28 15:41:06 | 000,348,448 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\FindRight\updateFindRight.exe -- (Update FindRight)

SRV - [2014-03-28 10:16:02 | 000,348,448 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\FindRight\bin\utilFindRight.exe -- (Util FindRight)

 

:Files

C:\Program Files (x86)\FindRight

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

[Emtuu 2]

Adw-cleaner odpala się z tym komunikatem co wcześniej w FRST:

http://pl.tinypic.com/view.php?pic=kd8zls&s=8#.UzWS4Zb-B5c

może znajdę gdzieś spakowany to coś pomoże ?

[filutka78 11]

Pomiń ten punkt.

 

F.

[Emtuu 2]

Po restarcie nie pokazał się żaden skrypt

Ex: http://wklej.org/id/1315100/

OTL: http://wklej.org/id/1315099/

[filutka78 11]

Widzę infekcję, ale nie widzę wszystkich jej elementów.

Usuniemy więc tylko to, co widzę.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

O4 - Startup: C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\73alf9.lnk = C:\Windows\SysWOW64\rundll32.exe (Microsoft Corporation)

 

:Files

C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\73alf9.lnk

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.