Dodaj do ulubionych

błąd aplikacji svchost.eze + wirusy

IP: *.neoplus.adsl.tpnet.pl 22.07.10, 14:15
Cześć. Mam problem. Avast wykrył mi dzisiaj wirusa i po jego usunięciu przez
avasta zaczął mi się pokazywać taki błąd -
Tekst linka

ściągnąłem DrWebCureIT ale skanowanie stanęło na jakimś pliku cdrom.sys.
Wyłączyłem go i zrestartowałem kompa. I potem avast wykryl mi kilka wirusów,
które usunąłem, ale ten błąd znowu się pokazał.

Takie wirusy mi wykrył:

Sign of "Win32:Zbot-MTI [Trj]" has been found in
"C:\DOCUME~1\GWCZYK~1\USTAWI~1\Temp\ncypfjga.exe" file.

Sign of "Win32:Cutwail-AH [Rtk]" has been found in
"C:\WINDOWS\system32\drivers\cdrom.sys" file.

Sign of "Win32:Cutwail-AH [Rtk]" has been found in
"C:\DOCUME~1\GWCZYK~1\USTAWI~1\Temp\dwc274.tmp" file.

Sign of "Win32:Cutwail-AH [Rtk]" has been found in
"C:\WINDOWS\system32\dllcache\cdrom.sys" file.

Sign of "Win32:DNSChanger-ZZ [Trj]" has been found in
"C:\DOCUME~1\GWCZYK~1\USTAWI~1\Temp\NS5.tmp" file.

Sign of "Win32:Cutwail-AH [Rtk]" has been found in
"C:\WINDOWS\system32\drivers\cdrom.sys" file.

Sign of "Win32:Cutwail-AH [Rtk]" has been found in
"C:\WINDOWS\system32\dllcache\cdrom.sys" file.

Pomóżcie. Na razie nie pokazuje, że wykrył jakiegoś wirusa, ale nie jestem
pewien czy na pewno je usunął, i co z tym błedem ?Smutek
Obserwuj wątek
    • Gość: @ Re: błąd aplikacji svchost.eze + wirusy IP: *.chello.pl 22.07.10, 15:55
      Przeskanuj sterowniki tutaj:
      C:\WINDOWS\system32\drivers\cdrom.sys
      C:\WINDOWS\system32\dllcache\cdrom.sys

      Pobierz i uruchom OTL
      Do okna Własne opcje skanowania / skrypt wklej:

      netsvcs
      %systemdrive%\*.*
      /md5start
      cdrom.sys
      /md5stop

      Zaznacz opcje Wszyscy użytkownicy, Infekcja LOP, Infekcja Purity i kliknij Skanuj
      Log umieść tutaj i podaj link.


      • Gość: Saczers Re: błąd aplikacji svchost.eze + wirusy IP: *.neoplus.adsl.tpnet.pl 22.07.10, 19:19
        Nie mam tych dwóch plików ...

        A strona wklej.org nie wchodzi :/

        do pobrania log z mediafire




        • Gość: Saczers Re: błąd aplikacji svchost.eze + wirusy IP: *.neoplus.adsl.tpnet.pl 22.07.10, 19:27
          albo tutaj

          http://www.wklej.eu/index.php?id=9d3bdccc36
    • Gość: @ Re: błąd aplikacji svchost.eze + wirusy IP: *.chello.pl 22.07.10, 19:47
      Do okna Własne opcje skanowania / skrypt wklej:

      :OTL
      O4 - HKLM..\Run: [syncman] C:\WINDOWS\system32\wuaucldt.exe ()
      O4 - HKU\S-1-5-21-1085031214-790525478-682003330-1004..\Run: [syncman] c:\Documents and Settings\Główczyk\wuaucldt.exe ()
      O4 - HKLM..\Run: [NWEReboot] File not found

      :Files
      C:\Documents and Settings\Główczyk\oashdihasidhasuidhiasdhiashdiuasdhasd
      C:\WINDOWS\Driver Cache\i386\sp2.cab:cdrom.sys /e
      C:\WINDOWS\system32\dllcache\cdrom.sys|C:\cdrom.sys /replace
      C:\WINDOWS\system32\drivers\cdrom.sys|C:\cdrom.sys /replace

      :Commands
      [emptytemp]

      Kliknij Wykonaj skrypt i zatwierdź restart.

      2. Do okna Custom Scans/Fixes wklej:

      /md5start
      cdrom.sys
      /md5stop


      Kliknij Skanuj i pokaż log.
      • Gość: Saczers Re: błąd aplikacji svchost.eze + wirusy IP: *.neoplus.adsl.tpnet.pl 22.07.10, 19:59
        gdzie jest okno CustomScans/fixes? nie widzę tego
        • Gość: @ Re: błąd aplikacji svchost.eze + wirusy IP: *.chello.pl 22.07.10, 20:01
          Custom Scans/Fixes = Własne opcje skanowania / skrypt
      • Gość: Saczers Log IP: *.neoplus.adsl.tpnet.pl 22.07.10, 20:11
        Log
    • Gość: @ Re: błąd aplikacji svchost.eze + wirusy IP: *.chello.pl 22.07.10, 20:27
      Ręcznie usuń ten plik: C:\cdrom.sys
      Log wygląda OK.
      Uruchom OTL i kliknij Sprzątanie.
      Wyłącz na chwilę przywracanie systemu - Klik
      • Gość: Saczers Re: błąd aplikacji svchost.eze + wirusy IP: *.neoplus.adsl.tpnet.pl 22.07.10, 21:26
        Dzięki za pomoc.

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka