najtro

#Edit: Przeskanowane Dyski C, E, F, D Dyski E, F, D były czyste, poza tym jednym incydentem podanym wyżej w spoilerze, nie wiem czy to był wirus w tej terrari, jednak jak coś ściągam to z zaufanego źródła, więc stawiałbym że false positive, jednak nie warto ryzykować więc oczywiście się pozbyłem.

Gdybym się znał to bym to napisał: To tak, ten wirus który został usunięty, kiedy był aktywny, wytworzył w folderze moje dokumenty w każdym podkatalogu pliki .exe o nazwie identycznej jak katalog w którym się znajdują. Gdybym nadal był zainfekowany, to jak by został utworzony nowy folder (a to zrobiłem), utworzyły by się tam pliki .exe, a to się nie wydarzyło, natomiast jak wcześniej sprawdzałem, przed przyjściem na forum, to tak właśnie się stało. Kolejna rzecz: Męczę się już z tym skanem od dwóch dni, całe dwie noce miałem włączony skan, a z jakiegoś powodu skan się zawieszał i zatrzymywał, musiałem zastopowywać i kontyunować aby skanowało się dalej ukończone mam 41%, przeskanowane 1,3 miliona plików, a finish time wcale nie ulega zmianie, nadal 20+ hours. dotychczasowe detected: #edit 13:17 Program się wyłączył, "Crashnął", nie da się kontynuować od poprzedniego momentu, co najwyżej skanować od początku. Nie będę skanował od początku, gdyż mija się to z celem.

Gdybym się znał, to bym powiedział że nie ma sensu, bo nie jestem już zainfekowany. Ale się nie znam więc nie mówie.

To wynik dotychczasowy, skanowanie według "przewidywacza" będzie jeszcze wynosić 23 godziny, a skanuje się już całą noc, tylko że z jakiegoś powodu skanowanie w nocy się zawiesiło, musiałem zatrzymać i kontynuować... completed 8% na ten moment.

Kaspersky Virus Removal Tool w tym momencie skanuje. Czy wynik powinienem gdzieś tu wstawić? Idę spać, bo 1% w 5 minut, więc zajmie to pewnie całą noc.

dzięki za szybką odpowiedź. 1. Punktu nie mogłem wykonać, uruchomiłem skrypt w normalnym modzie, powód jest niezwykle dziwny: Nie działa mi tryb awaryjny. Tak, tryb, stworzony dla osób które mają problemy z komputerem mi nie działa, spędziłem godzinę próbując uruchomić w tym trybie, jednak jest to niemożliwe, F8 kliknalem, wybralem z obsluga sieci, startuje, wyswietla mi sie wiele napisów .sys itd., a następnie tak się freezuje. Czekałem 15 minut, zero odpowiedzi, reset, na różne sposoby próbowałem, po prostu sie nie da. Mam taki jakby Instant bluescreen, tylko że freeze zamiast bluescreena. Mam również uszkodzoną którąś część komputera, wystarczy lekko "pyknąć" obudowę, a któraś część jej zawartości powoduje freeze obrazu i trzeba resetować komputer. Nie mam pojęcia która część, prawdopodobnie dysk lub procesor, albo coś z połączeniami, ogólnie szkoda gadać, cieszę się że w ogóle działa, jak będzie potrzeba kupie laptopa, mam już jednego dobrego na oku, który kupię prawdopodobnie za pare miesięcy. 2. Done 3. Done 4. OTL2.Txt Wynik1OTL.txt

Nie myślałem że zawitam tu ponownie, ale niestety nie mam wyboru, muszę zrobić z siebie idiotę. Kiedyś miałem taki problem, że zostałem zainfekowany tymi wirusami: http://www.fixitpc.p...ego-cholerstwa/ Niestety, w jakiś sposób zapomniałem kiedyś usunąć wszystkie pliki ważące 42 kb (są to pliki .exe, które namnożyły się kiedyś tam w folderze Moje dokumenty) A więc pewnego dnia otwieram moje dokumenty, wchodzę do folderu, missclick no i stało się, jestem znowu zainfekowany TYMI samymi wirusami, jednak te same skrypty nie działają, a przynajmniej nie usuwają problemu, bo przy każdym uruchomieniu komputera wirusy te nadal są w taskbarze. Tak, wiem, jestem Idiotą, sam się zastanawiam co jeszcze na tym świecie robię, no ale co tam :x Robiłem po kolei dwa razy te wszystkie kroki, które były w poprzednim temacie: Niestety, wszystko bez skutku. Extras.Txt OTL.Txt

Wpisy usunięte. W końcu mogę się cieszyć w pełni niezabezpieczonym, ale czystym komputerem. Wielkie dzięki za pomoc, miło spotkać taką osobę jak ty. Obyśmy się więcej nie zobaczyli, przynajmniej nie w tych okolicznościach Polecam Cię na przyszłość Satiris (Może wrócę, troszkę pomóc, zaraz po tym jak ukończę informatykę na politechnice wrocławskiej ^^)

Wynik: ========== OTL ========== C:\Users\x\AppData\Local\Loc.Mail.Bron.Tok folder moved successfully. C:\Users\x\AppData\Local\Ok-SendMail-Bron-tok folder moved successfully. C:\Users\x\AppData\Local\Update.12.Bron.Tok.bin moved successfully. OTL by OldTimer - Version 3.2.31.0 log created on 12132011_205413 Niestety, w msconfig nadal znajdują się wyłączone Bron-spizaetus / Tok-cirrhatus szczerze mówiąc to sam sobie chyba zawiniłem, gdyż dwa dni temu, gdy je wyłaczyłem z uruchamiania, one pozostały wyłączone, ale zrobiły się ich kopie włączone. nie wiem czy dobrze rozumuję, ale podejrzewam, że gdybym je włączył, a następnie od nowa zastosował wszystkie skrypty tutaj podane, to one by znikły, jednak jak już wspomniałem, nie znam się na tym, nie wiem jakie komplikacje może to wywołać i nie będę już robił niczego na własną rękę, bo tylko popsuje ;x

1 i 2 zrobione. Od kiedy mi napisałaś, że bawię się w proksyfikację (cokolwiek to znaczy ;x) nie ruszałem nic w msconfig ani w managerze, nie chcę ci utrudniać roboty Mam pytanie csrss.exe winlogon.exe nvvsvc.exe NvXDSync.exe w managerze zadań są to 4 procesy bez opisu, dlaczego? nie przypominam sobie aby tak miało być, co prawda to już (chyba napewno?) nie są wirusy, ale pytam z ciekawości wynik2.txt OTL3.Txt

1. zrobiłem jeden raz, ale nie mam pojęcia gdzie ten plik został zapisany, a więc powtórzyłem krok po zrestartowaniu komputera, mam tylko ten skan z drugiej próby (wynik.txt), z tego co widziałem wynik był bardzo podobny do wyniku z pierwszego, z różnicą tylko w ilości temp. files usuniętych. 2. zrobiłem, skany dodane. wynik.txt OTL2.txt Extras2.txt

Wydaje mi się że przynajmniej część wirusów usunąłem, ale na pewno zostały zmiany w systemie, chociaż by dlatego, że nie mogę uruchomić regedita proszę o pomoc z naprawą. EDIT: zmieniam zdanie :< wirusy powróciły, coś je odpala, pomimo że zostały wyłączone z uruchamiania w msconfigu (znowu w msconfigu w polu uruchamianie są włączone, procesy znów odpalone, regedit nie działa) "edycja rejestru została wyłączona przez administratora sieci" warto dodać że napisanie "rejestr" oraz "exe" restartuje komputer.

Bron Spizaetus Tok-Cirrhatus Jestem (nieszczęśliwym) posiadaczem 64 bitowego windowsa 7. Dwa takie pliki znalazłem podczas przeglądu uruchamiania w msconfig. Może zaczne od tego, że nie mam pojęcia skąd, to za przeproszeniem GÓWNO, wzięło się na moim komputerze, tym bardziej że jestem ostrożny i nie odpalam pierwszego lepszego pliku który napotkam. Jestem użytkownikiem komputera od długiego czasu, ale i tak jestem zielony w tych sprawach. no a więc zauważyłem, że pan Landuss pomagał już komuś z podobnym/tym samym problemem. Było by mi bardzo miło gdyby zechciał pan, lub ktoś inny pomóc z moimi syfami http://www.fixitpc.p...us-i-nie-tylko/ w tym topicu podawane były skrypty itd. aktualnie pracuje na trybie awaryjnym z dostepem do sieci, inaczej nie mógłbym odpalić google chrome'a. wirus blokuje mi prawie wszystkie czynności, od włączenia przeglądarki, przez otwieranie chyba wszystkich plików .exe, aż po regedit i inne. bardzo mi zależy na czasie a także na skuteczności tych że działań. Doceniam bezinteresowną pomoc użytkowników tej strony. Z góry dziękuję. edit: dodam że prawdopodobnie te pliki ukrywają się pod nazwami: lssac.exe winlogon.exe smss.exe wininit.exe I jeszcze pare. Podjąłem samodzielną próbę naprawy przez: A. zamknięcie tych procesów B. Usunięcie tych plików z folderu 1/2C) Taniec voodoo C. modlenie się aby nie wróciły D. przyjście tutaj Nie wiem czy wirusy nadal funkcjonują i psują mi komputer, ale wiem, że na pewno wprowadziły jakieś zmiany do mojego systemu windows, choćby poprzez fakt że nie mogę odpalić regedita. ExtrasNEW.txt OTLnew.txt