Anonim

Problem rozwiązany , wystarczyło odinstalować Wise Disk Cleaner, i Wise Registry Cleaner. Dziękuję za sprawdzenie logów, można oczywiście zamknąć.

Jedynie zmieniałem aby nie przyciemniało mi ekranu, ale zawsze to robię po instalacji Windows i nic się nie dzieje, obecnie mam tak ustawione: Edit: Też nad tym myślę, odinstaluje na razie Immunet Edit 2: To samo jest niestety Nie pomoże czasem wyłączenie UAC? Edit 3: To samo, wyłączenie Malwarebytes Pro też nie pomaga,

Plik mam jest w EXE, ale dzieje się to w wielu programach Jeszcze nie reinstaluje, bo może jednak coś da się zrobić?

Wyczyszczę później foldery przywracania systemu (chyba że teraz muszę to zrobić), bo mam inny problem, nie mogę instalować części programów, np. to się pokazuję przy instalacji VirtualBox Po kliknięciu OK Po ponownym kliknięciu OK: I gdy teraz kliknę OK okno znika Po kilku próbach czasami udaje się zainstalować. Poczytam trochę w Googlach na temat tego błędu 2869 Może mieć to jakiś związek z infekcją? Edit: Jednak będę reinstalował Windows, nie mam nic ważnego w komputerze, wystarczy że zapisze jakie mam programy zainstalowane i po formacie je zainstaluje. Dziękuję za sprawdzenie logów, można zamknąć

Raport po wykonaniu skryptu: http://wklej.org/id/578988/ A "C:\Windows\SysWOW64\drivers\odvilq.sys" nie przeniósł się bo Immunet dodał go do kwarantanny w czasie wykonywania skryptu. i dlatego też po restarcie nie przeniósł się. Przypomniało mi się że Hitman Pro wykrył Backdoor.MSIL!IK Nowy log: http://wklej.org/id/578989/ (nie wiem czy dobrze zrobiłem, bo nie zaznaczałem pod rejestrem "Użyj filtrowania", oraz nie zaznaczyłem Infekcji LOP i PURITY) Jest czysto?

Dobry wieczór, Ściągnąłem dziś jednego keygena z internetu, i niestety w nim było coś szkodliwego. Ściągnąłem to z hxxp://www.mediafire.com/?e4m0efrzo5r7bx9 Po uruchomieniu tego pliku, pokazał się komunikat SpyShelter Premium, o próbie przechwycenia klawiszy (keylogger). Kliknąłem na Zezwól, bo to według mnie było normalne, w keygenach i crackach często są wykrywane wirusy. Za chwilkę Malwarebytes' Anti-Malware Pro, wykrył trojana agenta, nie pamiętam w jakiej lokalizacji. Jednak tutaj chyba naprawdę był wirus (a raczej keylogger), bo po chwili SpyShelter znowu wyświetlił komunikat o przechwyceniu klawiszy, tym razem kliknąłem Blokuj, bo lokalizacja pliku była taka: C:\Users\Adam\AppData\Roaming\kernel32.exe Od razu zeskanowałem komputer Hitmanem Pro, który wykrył Tracking Cookies, oraz Dokładnie nie pamiętam jakie to zagrożenie było, jednak pamiętam że to wykrył silnik IKARUS, a to był Backdoor (wiem że robi on fałszywe alarmy, ale w dziwnej lokalizacji był ten plik, Hitman w historii i kwarantannie nie pokazuje jakie zagrożenie było wykryte) Szkodliwy plik usunąłem nim, i zeskanowałem komputer programem Malwarebytes' Anti-Malware, który nic nie wykrył. Dlatego proszę o sprawdzenie logów, chcę wiedzieć czy infekcja nadal jest: OTL.txt: http://wklej.org/id/578815/ Extras.txt: http://wklej.org/id/578816/ (wpisy w pliku HOSTS zostały dodane przeze mnie) Pozdrawiam

Ja też kiedyś miałem Spyware Doctora, i też to wykrywał. To jest coś w stylu Tracking Cookies, jednak nie jestem tego pewny. Najlepiej wykonaj logi z OTL: https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1 , jeśli masz 32-bitowy system to także z GMER: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/page__p__318#entry318 i poczekaj aż pani picasso sprawdzi logi.

Nie wpłynęła. W załączniku logi z podglądu zdarzeń, trzeba zmienić rozszerzenie na RAR i rozpakować. Użyłem tej instrukcji: z http://forum.pcformat.pl/Logi-z-Podgladu-zdarzen-format-EVT-t logi z podgladu zdarzen.txt

Dzięki, już pobrałem teraz instaluje. Pytajniki znikneły

Sorry nie do końca się zrozumieliśmy. W czystym rozruchu problem istnieje, teraz wyłączyłem TuneUp i Ad Muncher jedynie i to samo. Fujitsu Esprimo Mobile v5535 a powiesz do czego są te sterowniki co chcesz pobrać?

Znaczy wiedziałem jak działa to "czysty rozruch", ale nie ważne. Wywalę TuneUp i sprawdzę czy będzie ok

Proszę to pierwszy z pytajnikiem: drugi z pytajnikiem: trzeci z krzyżykiem: A ten czysty rozruch zaraz wykonam Edit: Teraz to nie wiem czy problem występuje, ta instrukcja wyłączyła programy z auto-startu. (zaraz wytłumaczę dokładniej, bo pewnie nie rozumiesz) Edit 2: Problem od początku był taki że po prostu wszystkie programu w auto-starcie uruchamiały się z opóźnieniem, a teraz wyłączyliśmy je i nie wiem czy problem występuje. Edit 3: Problem występuje także w czystym rozruchu, ikona połączenia z internetem pojawia się dopiero po jakimś czasie.

Ja nic nie widzę, ale Ty też sprawdź, może się mylę (log w załączniku). Mam to wykonać? Wywaliłem ctfmon.exe z autostartu za pomocą XP AntiSpy, normalnie odznaczając pozycję, pojawia się ona znowu po restarcie OTL.Txt

Za chwilkę odinstaluje, i powiem czy jest ok. Edit: Dokładnie to samo, ciekawe co jest winą tego problemu. Może TuneUp, albo Ad Muncher? Ja nawet sam nie wiem, kiedy problem zaczął występować, najczęściej po prostu włączam laptop, i nie patrze na niego, po prostu gdzieś na chwile idę, i wtedy gdy wrócę jest wszystko włączone, jednak aktualizowałem cały program ostatnio do nowej wersji (gdzieś tydzień temu). Wpisałem w Windows + R "notepad.exe C:\Documents and Settings\x\Dane aplikacji\netstat.bat" i pojawiło się: "C:\WINDOWS\system32\netstat.exe" -a -o -n > "C:\Documents and Settings\x\Dane aplikacji\netstat.txt" [/Code] (razem z cudzysłowami) http://www.sevenforums.com/general-discussion/151278-netstat-exe-running-every-minute-60-seconds.html Może to coś podobnego

Dziękuję za zainteresowanie się tematem. Być może to jakiś wirus cy coś podobnego, ale nie sądzę aby coś było. Zrobie zaraz skanowanie MBAM i Hitman Pro (podam wyniki). Hitman Pro wykrył Fliqlo.scr w C:\Windows\System32, ale to tylko bezpieczny wygaszacz ekranu, więc go nie usuwam MBAM jeszcze skanuje, ale chyba to przerwę bo ja zaraz muszę wyłączyć laptopa Problem wystąpił nagle, jeszcze nie dawno było ok. Raczej programu nie będę zmieniał, ale może sprawdzę jak będzie przy odinstalowanym. crack to mój plik, (spakowane przeze mnie archiwum SFX) i nie jest on crackiem, tylko go tak nazwałem netstat jest czysty: http://www.virustotal.com/file-scan/report.html?id=94516dfba232b3ee06ab9dfc94804e2280993101643c23d90b587a9be0e2c64f-1308808019 Mam jeszcze pytanie, czy to normalne że ESET NOD32 Antivirus 4.2 robi problemy z połaczeniem z internetem na Windows XP? Miałem tak na jednym kompie, a u sąsiada który też go miał spowalniał łączenie z internetem (dopiero po kilku minutach wszystko działało)