zainfekowany komputer

[Gość: Hania]

Totalne zawirusowanie, jednego usune, cztery nastepne sie pojawiaja. Malwarbytes nic nie znalazl, avira znalazl TR/Crypt.X Pack.Gen i TR/Crypt.ZPaCk.Gen , antywirus nie chce sie teraz wlaczyc wiec nie moge podac w jakich plikach, z aktualizacja tez sa problemy.
wklej.org/id/408656/

[Gość: @]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKCU..\Run: [download] C:\Dokumente und Einstellungen\Patryk\Anwendungsdaten\download2\svcnost.exe File not found
O4 - HKCU..\Run: [engel] C:\Dokumente und Einstellungen\Patryk\Anwendungsdaten\updates\updates.exe (Microsoft Corporation)

:Files
C:\DOKUME~1\Patryk\LOKALE~1\Temp\e.exe
C:\DOKUME~1\Patryk\LOKALE~1\Temp\4029694.exe
C:\Dokumente und Einstellungen\Patryk\Lokale Einstellungen\Temp\7407119.exe
C:\Dokumente und Einstellungen\Patryk\Anwendungsdaten\sorrypeople2
C:\Dokumente und Einstellungen\Patryk\Anwendungsdaten\updates
C:\Dokumente und Einstellungen\Patryk\Anwendungsdaten\download
C:\Dokumente und Einstellungen\Patryk\Anwendungsdaten\download2
C:\Dokumente und Einstellungen\All Users.WINDOWS.0\Dokumente\Server

:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż nowy log Skanuj.

[Gość: Hania]

Ha, moglam wlaczyc wreszcie Firewall i antywirus tez dziala :)
wklej.org/id/408766/

[Gość: @]

Wklej i kliknij Wykonaj skrypt:

:Files
C:\Dokumente und Einstellungen\All Users.WINDOWS.0\Dokumente\Server

Później kliknij Sprzątanie.
Wyłącz na chwilę przywracanie systemu - Klik

[Gość: Hania]

To czyszczenie, nie wiem czy sie powiodlo, pokazala sie jedna kreseczka , moze dwie i zaraz restart.
Dla pewnosci jeszcze log: wklej.org/id/408853/

[Gość: @]

Czyszczenie kasuje kwarantannę od OTL.
Ustaw pokazywanie ukrytych plików i sprawdź, cy można rcznie skasowac ten folder:
C:\Dokumente und Einstellungen\All Users.WINDOWS.0\Dokumente\Server
cybertrash.pl/Tata/Wiedza/Ukrytepliki/Pokazywanie%20ukrytych.html

[Gość: Hania]

Zrobilam tak jak w opisie, weszlam tez do rejestru i zmienilam tak jak jest napisane, zrestartowalam komputer, ale nadal nie widze :Dokumente\Server, ani innych folderow.
Przeskanowalam avira All User.windows.0
[Guard] Malware gefunden:
In der Datei 'C:\Dokumente und Einstellungen\All
Users.WINDOWS.0\Anwendungsdaten\Avira\AntiVir
Desktop\TEMP\AVSCAN-20101028-135526-583679A0\ARK31.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

'C:\Dokumente und Einstellungen\All
Users.WINDOWS.0\Anwendungsdaten\Avira\AntiVir
Desktop\TEMP\AVSCAN-20101028-135526-583679A0\ARK30.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

C:\Dokumente und Einstellungen\All
Users.WINDOWS.0\Anwendungsdaten\Avira\AntiVir
Desktop\TEMP\AVSCAN-20101028-135526-583679A0\ARK31.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

C:\Dokumente und Einstellungen\All
Users.WINDOWS.0\Anwendungsdaten\Avira\AntiVir
Desktop\TEMP\AVSCAN-20101028-135526-583679A0\ARK30.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
Moge przeskanowac tez gmerem.
Nadal z googli przekierowuje mnie na inne strony min. gomeo lub gameo.

[Gość: Hania]

ok, udalo mi sie wyswietlic te foldery, ale przy usuwaniu "server" pojawia sie komunikat (tlumaczenie wlasne) :

" hlp.dat nie moze zostac usuniety poniewaz jest uzywany przez inna osobe badz program, prosze zamknac wszystkie programy i foldery, ktore moga byc uzywane i powtorzyc ..."
Oczywiscie nic nie usunelam...

[Gość: @]

Avira wykrywa wirusa we własnych plikach tymczasowych.
Czy przekierowania występują w różnych przeglądarkach?
Pokaż ten log z Gmer (Download EXE) i RSIT
Wyłącz Avire żeby niczego nie blokowała.
Kliknij na ikonie obok zegara i odznacz AntiVir Guard Enable
Pobierz i uruchom The Avenger
Do okna programu wklej:

Folders to delete:
C:\Dokumente und Einstellungen\All Users.WINDOWS.0\Dokumente\Server

Kliknij w Execute i zatwierdź restart.
Dysk przeskanuj:
www.dobreprogramy.pl/DrWEB-CureIt,Program,Windows,12976.html

[Gość: Hania]

Po uzyciu avenger wogole komputer nie chce sie zaladowac, ani awaryjny ani zwykly nic. Laduje, laduje, wylacza sie , wlacza, laduje itd. w kolko.

[Gość: @]

Próbowałaś opcji Ostatnia znana dobra konfiguracja.?
Jeżeli to nie działa to pozostaje reinstalacja naprawcza:
podajdalej.pl/nakladkowa_naprawa_windowsa_xp-poradnik-2542

[Gość: Hania]

Hej, jestem :) na razie bez wirusow i problemow. Bardzo Ci dziekuje za pomoc i zaangazowanie.
Wielkie dzieki :) Vielen Dank :)

Do przyszlego razu, oby nie za szybko...