MarcinekNu2

Ale dopiero jutro jeśli czas mi pozwoli. Póki co bardzo dziękuje i pytam gdzie wysłać kwiaty i bombonierkę?

Ten bak pewnie pochodzi z próby podmiany przeze mnie wshelper.dll ,sądzilem, ze uszkodzenie lub brak tego pliku jest przyczyną niemożności wykonania polecenia netsh.

Klucze w rejestrze usunięte.

Odnosnie Windows Defender to przy próbie uruchomienia wyskakuje: Okreslona usługa nie istnieje jako usługa zainstalowana (kod błędu 0x80070424).

Biorę się za zaporę. Próbowałem ja wczesniej zrekonstruowac ale nie dało rady, być może wirus blokował część poczynań.

EDIT:

Wszystkie polecenia wykonane, wydaje się, że poprawnie, kończę sfc /scannow i restart

EDIT2:

Zapora odbudowana i działa, Windows Defender dalej wyświetla błąd.

Wykonuję i dam zaraz log.

01252012_125923.txt

OTL250120121311.Txt

Extras250120121312.Txt

Tryb awaryjny, to samo brak pomocnika wshelper.dll, skrypt NameSpace wykonany poprawnie, zaraz zrobię resztę.

Logi, tylko nie mogę wygenerowac extras w OTL. Jak to zrobić?

sfc0.txt

OTL250120121141.Txt

Proszę bardzo.

Fixlog.txt

Stop.

Nie mogę wykonać polecenia: netsh winsock reset, dalej ten sam problem co wyżej, brak pomocnika wshelper.dll . Pominąc?

Wybacz, ale takie dostałem instrukcje z tamtego forum, zresztą jak później znalazłem pobrane z tego z innego tematu o ZeroAcess.

Już wykonuję.

OTL250120120846.Txt

FSS250120120847.txt

Fix result of Farbar Recovery Tool (FRST written by farbar) Version: 24-01-2012

Ran by SYSTEM at 2012-01-24 15:07:41 R:1

Running from F:\

==============================================

HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Session Manager\SubSystems\\Windows Value was restored.

C:\Windows\system32\consrv.dll moved successfully.

C:\Windows\system32\ultra66.dll not found.

C:\Windows\assembly\GAC_64\desktop.ini moved successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\\netsvcs NICSer_WPC300N not found.

========= reg delete HKLM\SYSTEM\ControlSet001\Services\NICSer_WPC300N /f =========

BŁĄD: System nie znalazł w rejestrze określonego klucza albo wartości.

========= End of Reg: =========

==== End of Fixlog ====

C:\Windows\system32>cmd

Microsoft Windows [Wersja 6.1.7600]

Copyright © 2009 Microsoft Corporation. Wszelkie prawa zastrzeżone.

C:\Windows\system32>netsh winsock reset

Nie można załadować następującego pomocnika DLL: WSHELPER.DLL.

Nie znaleziono następującego polecenia: winsock reset.

C:\Windows\system32>

OTL.Txt

Jutro rano będą wszystkie pliki, procedura podana przez Ciebie została wykonana ale infekcja została. Żeby nie być gołosłownym i nie zajmować czasu. ..wszystko będzie rano. Trafiłem na niewłaściwą stronę, bo niestety koleżanka już na searchengines nie działa...a teraz znalazłem to forum.

Witam.

Nie chcę zakładać nowego tematu od początku więc dam linka do innego forum.

Dotychczasowe działania nie przyniosły rezultatu, dodatkowo zauważyłem, że nie ma możliwości włączenia Zapory Systemu Windows ani Windows Defendera.

Po użyciu narzędzia Microsoftu do skanowania i usuwania wirusów msert.exe nie ma możliwości uruchomienia systemu, pozostaje opcja przywracania.

http://forum.program...e-vp959553.html

EDIT:

Ponieważ z niewiadomych przyczyn temat został na tamtym forum usunięty to jutro z rana dam wymagane logi i opiszę co było robione, choć mówiąc szczerze to kalka działań picasso z tego forum (nawet wpisy żywcem kopiowane z tej strony).