FidoVelFidel

Witam, Ponownie mam problem z wirusem blokującym komputer. Znowu użytkownik (w.sadren) zainfekował maszynę, jest to jedyne zainfekowane konto na komputerze. Logi z OTL załączyłem. Jeszcze raz proszę o pomoc w rozwiązaniu problemu. Z góry dziękuję. OTL.Txt Extras.Txt

Jeszcze raz dziękuję za pomoc. Pozdrawiam

Dziękuję za odpowiedź, Konto zostało odblokowane, dołączam log z OTL po wykonaniu skryptu i restarcie komputera. OTL.Txt

Witam, Ponownie mam problem z wirusem blokującym komputer. Znowu użytkownik (w.sadren) zainfekował maszynę, jest to jedyne zainfekowane konto na komputerze. Logi z OTL załączyłem. Jeszcze raz proszę o pomoc w rozwiązaniu problemu. Z góry dziękuję. Extras.Txt OTL.Txt

Witam, Przepraszam, że po miesiącu się odzywam. Problem został rozwiązany jak się okazało przyczyną był wadliwy kodek, po reinstalacji kodeka problem ustąpił. Co do combofix'a nie mam w zwyczaju korzystać z niego jak tylko coś się stanie. To akurat wykonał użytkownik komputera. Jeszcze raz dziękuje za odpowiedź, temat uważam za zamknięty.

Witam, Na jednym z komputerów mam problem z procesem explorer.exe, mianowicie komputer uruchamia się normalnie, nie wyrzuca żadnych błędów, można pracować normalnie. Problem pojawia się wtedy kiedy otwierając explorera w celu przeglądania plików na komputerze ustawi się opcje wyświetlania plików na 'miniatury' komputer strasznie zwalnia, a proces explorer.exe osiąga 90-95 % użycia procesora. Okno, w którym ustawiono miniatury 'zamarza' na dłuższą chwilę. Komputer został przeskanowany programem antywirusowym ESET Antywiru z aktualną bazą wirusów, nic nie wykrył. Przywracanie systemu też nie pomogło. System operacyjny to Windows XP Professional z SP3.

Wszystkie kroki już wykonałem, komputer działa normalnie. Dziękuję za pomoc.

Konto użytkownika w.sadren zostało odblokowane. Załączam logi OTL z odblokowanego konta. Extras.Txt OTL.Txt

Witam, Dziękuję za odpowiedź, na komputerze jest jedno konto zainfekowane (w.sadren) jest to konto domenowe, wirus uaktywnia się też w trybie awaryjnym, natomiast tryb awaryjny z obsługą wiersza polecenia pozwala na logowanie się na lokalne konta użytkowników. Brak logowania w trybie awaryjnym z obsługą wiersza poleceń na koncie w.sadren uniemożliwia mi wykonanie logów z OTL na tym koncie. Istnieje jakaś inna opcja wygenerowania tych logów na zainfekowanym koncie?

Witam, Mam problem z wirusem UKASH, komputer został zblokowany. Komputer posiada dwa zainfekowane konta użytkownika (w.sadren) oraz administratora. Nie wiem jak komputer, pewnie przez jakąś stronę www. Logi z OTL załączyłem do postu. Nadmienię, że komputer jest członkiem domeny windows. Proszę o pomoc w rozwiązaniu problemu. Extras.Txt OTL.Txt

Witam, Dziękuję za pomoc, komputer został odblokowany. W załączniku log z programu OTL po wykonaniu skryptu. OTL.Txt

Witam, Mam problem z wirusem UKASH, komputer został zblokowany. Komputer posiada dwa zainfekowane konta użytkownika (m.suchenek) oraz administratora. Nie wiem jak komputer został zainfekowany, użytkonik się nie przyznaje, pewnie przez jakąś stronę www. Logi z OTL załaczyłem do postu. Namienię, że komputer jest członkiem domeny windows. Proszę o pomoc w rozwiązaniu problemu. Extras.Txt OTL.Txt