Rucek

Tutaj: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318 sprawdź: Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP).

Możliwe, że GMER przestawił z DMA na PIO. Daj znać.

zapoznaj się prosze z zasadami działu:
1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/
2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/
3. https://www.fixitpc.pl/forum-38/announcement-1-wa%C5%BCne-u%C5%BCytkownicy-uprawnieni-do-pomocy/

Przeczytaj wszystko dokładnie by niczego nie popsuć.
Dołącz wymagane logi do tematu.
Jak coś nie bedzie chciało sie uruchomić - to odpal system w trybie awaryjnym i wtedy zrób logi.
Jeśli z czymś bedzie problem - pisz w poście.
Po wrzuceniu logów nie dokonuj już żadnych zmian na kompie - logi muszą być aktualne.
Przeczytaj dokładnie info na temat GMERa - zwłaszcza jeśli masz windows XP - jak komp zwolni to pewnie przestawiło sie DMA na PIO (masz o tym info przy instrukcji GMER).
Jak coś zmieniasz w poście to używaj opcji EDYTUJ by był porządek.
Czekaj cierpliwie na pomoc osoby uprawnionej.

tak, zatwierdź T, i restart

Ok ale same przyłączenie pendrive do zarażonego komputera, a potem do mojego nie spowoduje u mnie infekcji?

Może spowodować.

jak działa to niech leci

nie próbuj, w systemie działa sterownik SPTD

U0 sptd; C:\Windows\System32\Drivers\sptd.sys [386680 2014-05-01] (Duplex Secure Ltd.)

czekamy na Picasso.

sprobuj jeszcze zrobic log GMER, jesli jest infekcja to moze byc potrzebny. Tutaj masz instrukcje co i jak, przeczytaj wszystko dokladnie: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318

dodatkowo, info na temat portali z programami:  https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87

http://s3-eu-west-1.amazonaws.com/screenshooter-legacy/ci-ehpaswguxvnjhhrkewbn.jpg

Kolega na laptopie ma pełno Virus.Win32.Neshta.a. Jak wezmę od niego jakiś plik to mogę znów go załapać.

To nie bierz od niego żadnych plików bo może Cię to słono kosztować...

daj logi albo trzeba wołać Gandalfa

Witam,
zapoznaj się prosze z zasadami działu:
1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/
2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/
3. https://www.fixitpc.pl/forum-38/announcement-1-wa%C5%BCne-u%C5%BCytkownicy-uprawnieni-do-pomocy/

Przeczytaj wszystko dokładnie by niczego nie popsuć.
Dołącz wszystkie wymagane logi (OTL, FRST, GMER)
Jak coś nie bedzie chciało sie uruchomić - to odpal system w trybie awaryjnym i wtedy zrób logi.
Jeśli z czymś bedzie problem - pisz w poście.
Po wrzuceniu logów nie dokonuj już żadnych zmian na kompie - logi muszą być aktualne.
Przeczytaj dokładnie info na temat GMERa - zwłaszcza jeśli masz windows XP - jak komp zwolni to pewnie przestawiło sie DMA na PIO (masz o tym info przy instrukcji GMER).
Jak coś zmieniasz w poście to używaj opcji EDYTUJ by był porządek.
Czekaj cierpliwie na pomoc osoby uprawnionej.

przestawiło sie, musisz odinstalowac podstawowy i pomocniczy i zrobic restart kompa.

tak jak masz na obrazku: http://i.imgur.com/HIjUGxK.png klikasz prawym na podstawowy - odinstaluj. Potem tak samo na pomocniczy - odinstaluj - RESTART kompa. Daj znać czy zmieniło się na DMA, zrób nowe obrazki.

Jest.

To zaktualizuje się samo jak puścisz aktualizacje windowsa:

Windows 7 Home Premium (X64) OS Language: Polish

Internet Explorer Version 9

adobe tutaj: get.adobe.com/pl/reader  - ODZNACZ McAfee Security Scan Plus - śmieć ( tak samo przy innych produktach adobe )

adobe flash player - w opcjach wtyczek w przeglądarce, będzie opcja aktualizacji

co do Javy - jak nie jest potrzebna to możesz nie instalować, jak chcesz instalować to poczytaj jak nie zainstalować ze śmieciowym dodatkiem

https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/

https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/

Właśnie o to mi chodziło. Dziękuję.

Najlepszego!

forum nie umiera oczywiscie, że można reklamować itp - pytanie - ile czasu ma/będzie mieć Picasso, bo jak puści się reklame, zacznie działania marketingowe etc, i jak sie tu zwali 20-30 tematów jednego dnia, a Picasso nie będzie miała czasu - to mission impossible.

Witam,

zaśmiecony komp rodzinny znajomego, system został sformatowany z braku czasu, poniżej logi zrobione PRZED formatem systemu, proszę tylko o informację, czy użytkownicy tego kompa mają zmieniać hasła do logowań na portalach/serwisach/bankach - bo było zagrożenie, czy nie ma konieczności zmiany haseł bo nie było tego typu zagrożenia.

Logi poniżej.

GMER po uruchomieniu od razu wywala BSODa. Nie puszczaliśmy w trybie awaryjnym z braku czasu.

Kaspersky TDSSKiller - nic nie znalazł

Malwarebytes - znalazł - foto

Co do windowsa XP i windowsa 7 to potwierdzam to co powiedział sumzor. Nie taki diabeł straszny.... Dla tych, którzy mają windows XP i zastanawiają się jak będzie na windowsie 7 to w oparciu o swoje doświadczenie powiem tak: pół życia spędziłem na XP, z pomocą Picasso system miałem ok 6 lat bez przeinstalowania, przyzwyczaiłem się do niego bardzo mocno i też miałem obawy - jak to będzie na windowsie 7. Po przejściu na windows 7 - zaskoczyłem się. Nie było żadnych problemów(!), nie ma błędów(!), nie ma blue-screenów(!), system jest stabilny, nie ma ciągłych problemów ze sterownikami, nie muszę szukać płyty z windowsem za każdym razem jak coś zmieniam/kombinuję/grzebię w opcjach itp... - myślę, że jeśli ktoś spędził pół życia na XP i przejdzie na windows 7 - nie będzie żałował. Na pewno mu się spodoba Polecam!

Myślę, że z windowsem 7 Microsoft może mieć taki sam problem jak z XP, że ludzie nie będą chcieli z niego rezygnować. Na dzień dzisiejszy - nie wiem co mogłoby mnie zmusić do przejścia na następny windows... myślę, że dopiero wyłączenie supportu mogłoby to zrobić.

link nie działa, poza tym pewnie miałby smieciowe instalatory, tu do stronki producenta: http://www.easeus.com/partition-manager

ok, rozumiem.

Brak wsparcia nie oznacza, że system jest niebezpieczny.

Teraz jest jeszcze aktualny, załatany, wiec ok, ale za kilka miesięcy, jak znajdą się kolejne dziury i nikt już ich nie załata? Wtedy też będzie bezpieczny?

co do systemu: dla XP skończyło się wsparcie - nikt tego już nie poleca, niebezpieczne. Nie będzie łatania dziur. Zostaje Ci Linux ( mogą być problemy ze sterownikami ) oraz to co było w nim oryginalnie.

stare dane programu firefox - tak, możesz usunąć

zobacz, może ten program pomoże: http://www.bleepingcomputer.com/download/grantperms

Obsługa programu: w oknie wklejasz ścieżki i klik w Unlock.

Z użytkownikiem Mbebe też przeprowadziłem osobną, wyczerpującą konwersację poprzez PW, po tym jak "zaczął pisać".

Próbowałem mu wyjaśnić tyle ile się dało, ile wyjaśnić mogłem nie naruszając zasad, kultury, procedur, prywatności, i pod koniec - nie używając wulgaryzmów - ale widzę, że do użytkownika, za przeproszeniem - nic nie dociera. Nie przeczytał linków do tematów, które mu podałem i picasso znowu musiała się tłumaczyć (tracić cenny czas) na darmo, gdzie przez ten czas mogłaby pomóc na przykład w przynajmniej jednym temacie.

Nigdy nie zrozumiem takich ludzi, mówisz, piszesz, wyjaśniasz, uzasadniasz - a oni swoje, jak zwierzęta (za przeproszeniem). Klapki na oczy i psuć, mącić i siać ferment. Zal.

Podziwiam Picasso za cierpliwość. Czasem jak czytam co ludzie piszą aż się dziwie, że nikt nie dostał bana za, za przeproszeniem, "niewyparzoną mordę", oraz za brak czytania + czytania ze zrozumieniem.

Wymagają... tylko wymagają i oczekują, ale żeby wykazać się cierpliwością/zrozumieniem/empatią itp itd - to nie... nie ma takiej opcji. Tylko żądać i biadolić.