brak aktualizacji anty wirusa, nie działają programy

[Sabo89]

Witajcie jestem kompletnie zielony w tych sprawach, jakiś czas temu ( 2 tyg temu ) miałem jakiś problem z plikiem o nazwie nye22.dll, usunąłem go ręcznie bo to był jakiś tam wirus ( usunąłem plik, i wyłączyłem z start-upa ) i mam taki problem, ze nie mogę zaktualizować żadnego anty wirusa, i dużo programów przestało mi działać, programów łączących się z internetem.

Macie jakieś pomysły żeby wyczyścić kompa? Wiem ze pewnie jakieś logi będzie trzeba zrobić?



//Na forum używamy polskich liter: ąśżźćęóńął
//ajan

[koleś git]

Daj logi według regulaminu viewtopic.php?f=42&t=1887 .

[Sabo89]

Pobierz--> dds.com

Pobierz--> dds.pif

Pobierz--> dds.scr

juz mam z tym problem, klikam na to dds.com i mnie na jakies forum przekierowuje, to samo dds.pif nie moge sciagnac, daje prawym i zapisz jako to inny plik mi chce zapisac

[koleś git]

U mnie też, te 2 pierwsze. Ale masz pobrać, tylko 1 z 3. W razie niedziałającego linka, więc pobierz dds.scr .

[Sabo89]

OTL:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

DDS:
Dostępne tylko dla zarejestrowanych użytkowników

Bardzo prosze o pomoc

dodam ze te programy ktore przestaly mi dzialac ( np wizard, w momencie odpalenia zajmuja 50% procka, tak jakby cos chcialo zebym tego nie wlaczal , jedna osoba powiedziala mi ze mozliwe virus blokuje programy ktore chca sie polaczyc, i ich nie zna )

[ajan]

przeskanuj komputer Dostępne tylko dla zarejestrowanych użytkowników
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik -> Zapisz listę raportu)

[Sabo89]

Ani z tej strony, ani z innych nie moge sciagnac tego programu

[ajan]

Daj loga z http://www.hotfix.pl/articles.php?article_id=41 podczas zapisywania zmień mu nazwę na np sabo.com

[Sabo89]

Log z ComboFixa Dostępne tylko dla zarejestrowanych użytkowników

[ajan]

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz cały

File::
c:\documents and settings\Ja\Menu Start\Programy\Autostart\nye22.dll
c:\windows\system32\hook1.dll
c:\windows\system32\hook2.dll
c:\windows\system32\Sporder.dll
c:\windows\system32\SimpleRegistry.dll

NetSvc::
tjnydbc

Driver::
tjnydbc

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"WiseStubReboot"=-

[-HKLM\~\startupfolder\C:^Documents and Settings^Ja^Menu Start^Programy^Autostart^nye22.dll]


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
Dostępne tylko dla zarejestrowanych użytkowników <-- jak na obrazku

Loga wklejasz na Dostępne tylko dla zarejestrowanych użytkowników lub Dostępne tylko dla zarejestrowanych użytkowników a w poście daj linka

[Sabo89]

combo fix, zgodnie z intrukcja: Dostępne tylko dla zarejestrowanych użytkowników

pliki przeskowane tym pierwszym skanerem, wszedzie 0/41

dodam, ze problem nie zkinol.


Dodam jeszcze, ze jak mialemt en problem z tym .dll to zaisntalwoalem pare roznych antyvirosow ( odinstalowujac kazdy i instalujac nowy ) moze jakis mi cos blokuje? ale wszystkie przeciez usunelem sam juz nie wiem

[ajan]

Skrypt sie nie wykonał
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusyPrzeciągnij i upuść plik

Kod: Zaznacz cały

File::
c:\windows\pss\nye22.dllStartup
c:\documents and settings\Ja\Menu Start\Programy\Autostart\nye22.dll

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1886:TCP"=-

NetSvc::
tjnydbc


CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
Dostępne tylko dla zarejestrowanych użytkowników <-- jak na obrazku

Loga wklejasz na Dostępne tylko dla zarejestrowanych użytkowników lub Dostępne tylko dla zarejestrowanych użytkowników a w poście daj linka

Dodatkowo:
Dostępne tylko dla zarejestrowanych użytkowników proszę przeskanować GMER

[Sabo89]

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Ostateczny Script:

pliki przeskowane tym pierwszym skanerem, wszedzie 0/41

Niemożliwe, znam tą infekcje, te pliki to są Trojany Agenty.

Wklej do Notatnika:

Kod: Zaznacz cały

KillAll::

File::
c:\windows\system32\hook1.dll
c:\windows\system32\hook2.dll
c:\windows\system32\Sporder.dll
c:\windows\system32\SimpleRegistry.dll
c:\documents and settings\Ja\Menu Start\Programy\Autostart\nye22.dll
c:\windows\pss\nye22.dll

Folder::
c:\documents and settings\All Users\Dane aplikacji\Blizzard
c:\program files\Common Files\Blizzard Entertainment

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"WiseStubReboot"=-

[-HKLM\~\startupfolder\C:^Documents and Settings^Ja^Menu Start^Programy^Autostart^nye22.dll]


Przeciągnij i upuść plik CFScript na plik ........... dalej już wiesz.

[Sabo89]

Nie wiem czy dalej to robic bo problem zniknol, po usunieciu jakiegos pliku d:\program files\WyvernWorks\Firewall 2004\AppToPort.dll od starego Firewalla ktorego usunelem