problem z virusem.

[kamil445]

ten program zbytnio sie nie wysilil do skanowania
[img]http://img692.imageshack.us/img692/2567/16681333.jpg[/img]

[Gość]

Uruchom OTLPE na zainfekowanym systemie, uruchom OTL i w Oknie [b]Custom Scan/Fixes[/b] wklej:

[code]:Files
C:\WINDOWS\diagwrn.xml
C:\WINDOWS\diagerr.xml
C:\WINDOWS\tasks\User_Feed_Synchronization-{8145DE57-761A-4179-B57A-F07E36F88F6B}.job
C:\32788R22FWJFW
C:\WINDOWS\System32\System32

:OTL
O4 - HKLM..\Run: [egui] File not found
:Commands
[emptytemp][/code]

Kliknij w [color=#0000cd][b]RunFix[/b][/color]

[b]Po usuwaniu, zrób nowy skan OTL i przedstaw raport.[/b]

[kamil445]

[url="http://www.wklejto.pl/125977"]http://www.wklejto.pl/125977[/url]

[Gość]

Nie kliknąleś w[b] [color=#0000cd]RUNFIX [/color][/b]tylko w SCAN.

[b]Powtarzaj, bo nic nie zostało usuniete.[/b]

Po usuwaniu, wejdź do systemu normalnie .

[b]Start > polecenie uruchom > cmd > klik Enter[/b]

wklej w okno cmd komendę

[b]netsch winsock reset[/b]

klik Enter

wykonaj restart i spróbuj odpalić OTL w trybie normalnym. Wykonaj skan i przedstaw raport.

[kamil445]

tu logi z RUNFIX :
[url="http://www.wklejto.pl/125981"]http://www.wklejto.pl/125981[/url]

i teraz normalnie wejsc do systemu i uruchomic cmd i wpisac komende ?

[Gość]

Tak. Wejdź normalnie i uruchom CMD. Wykonaj to co podałem.
Po restarcie spróbuj uruchomić OTL.exe też w trybie normalnym. I wykonaj skan.

Edytowane 27 maja 2012 przez squonk

[kamil445]

ta komenda coś nie działa:
[img]http://img705.imageshack.us/img705/5885/beztytuukmd.jpg[/img]

PS: jak włączyłem system normalnie to był jakis\ś błąd z RUNDLL i eset zniknął (nie ma ikonki czyli sie raczej nie włączył)

Edytowane 27 maja 2012 przez kamil445

[Gość]

Nie działa komenda bo źle ja podałem

uruchom jeszcze raz cmd i wklej

[b]netsh winsock reset[/b]

[kamil445]

[url="http://www.wklejto.pl/125995"]http://www.wklejto.pl/125995[/url]

[Gość]

Uruchom OTL i w oknie [b]Własne opcje skanowania /skrypt[/b] wklej:

[code]:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-606747145-1123561945-1801674531-1004\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
O4 - HKLM..\Run: [scsfv] rundll32.exe "C:\DOCUME~1\Kamil\USTAWI~1\Temp\scsfv.dll",SteamUser File not found

:Files
C:\Qoobox

:Commands
[emptytemp]
[emptyflash][/code]

Kliknij w [b]Wykonaj skrypt[/b].
Przedstaw log z usuwania który wygeneruje OTL.


2. Z menu start > wszystkie programy uruchom instalator ESET > i sprawdź jakie są opcje. Czy jest opcja naprawy? Jeśli jest skorzystaj z niej.

[kamil445]

[url="http://www.wklejto.pl/126000"]http://www.wklejto.pl/126000[/url]

[Gość]

No co z Esetem? Tak mi bedziesz po kawałku dawał informacje?

[kamil445]

piertw wykonałem skan OCT a eseta naprawiłem potem bo musiał kompa restartować, już wszystko gites eset działa .

[Gość]

Zostały kroki koncowe.

1. Uruchom OTL i kliknij [b]Sprzątanie[/b].

2. Wyczyść foldery [b]Przywracania systemu - instrukcja [/b]http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415#entry42415

3. Wykonaj pełny skan za pomocą ESET (oczywiście maja być pobrane najnowsze aktualizacje) i podaj wynik jeśli coś znajdzie.

[kamil445]

1. ZROBIONE
2.ZROBIONE
3.ZROBIONE dziennik skanu [url="http://www.wklejto.pl/126006"]http://www.wklejto.pl/126006[/url]

[Gość]

Mówiłem że jak coś wykryje Detect to wtedy masz dać log. Te wszystkie wyniki są normalne.

Czyli, w systemie czysto.

Opisz sobie tą płytke do OTLPE bo moze ci kiedyś tyłek uratować. Nie tylko od wirusów. Mozna z niej wystartować na niestartujący system i np. skopiować dane lub naprawić Windowsa.

To wszystko. Trzymaj sie