Witam,

Ostatnio gdy używam komputera wyskakuje mi okno "Zamykanie systemu" i po 60 sekundach wyłącza mi sią komputer. Okna oczywiście nie da sią wyłączyć.





Kiedy mi to wyskakiwało:
- 2 razy na Tibi (to jest taka gra)
- Chyba 3 razy jak rozmawiałem na gg
- i chyba z 2 razy jak przeglądałem internet

Niby zawsze jak to mi wyskakiwało miałem włączone gg , ale nie jestem pewien czy za każdym razem , bo jak wyskakuje mi to to za każdym razem próbują to zatrzymać , ale niestety nie da sią tego zrobić.

Proszą napiszcie jak to wyłączyć lub chociaż jak zamykać te okno.

masz wira
daj logi z OTL

a moze to zwykły wirus wysyłacjący komendą shutdown do systemu.
Zrób na początek tak. Start -> Uruchom -> i wpisz shutdown -a
-> nacisniesz enter, mignie ci czarny ekranik i powiedz czy to coś dało

[quote name='dar55' timestamp='1341684938' post='8507']
masz wira
daj logi z OTL
[/quote]

Co to jest OTL ?


[quote name='Krystian5476' timestamp='1341690520' post='8510']
a moze to zwykły wirus wysyłacjący komendą shutdown do systemu.
Zrób na początek tak. Start -> Uruchom -> i wpisz shutdown -a
-> nacisniesz enter, mignie ci czarny ekranik i powiedz czy to coś dało
[/quote]

zrobiłem tak i pojawiło sią te czarne okno poleceń i zniknąło szybciej niż w sekundą. Nawet nie widać co tam pisze

edit

dzieki zamyka to gówno


A co zrobic zeby sie w ogole to nie pojawialo ?

OTL, taki soft, wejść w dział Bezpieczeństwo i tam masz poradniki...

http://www.forumkomputerowe.com/topic/19...ost__p__27

Trojan na stówe, miałem to samo. Może uda sią uratować system, u mnie po usuniąciu padło wszystko i musowy format

nie trojan a czworan jak nic
autor daj te logi

OTL.txt
http://wklej.to/TMnvy

Extras.Txt
http://wklej.to/W4hHV

I co mam robić dalej ?

Czekać, aż Kamil sprawdzi logi.

Cytat:MOD - [2012-07-01 20:34:27 | 000,005,632 | ---- | M] () -- C:\WINDOWS\system32\rjlb.dll

Å»ródło problemu: trefne zainfekowane paczki Tibia. Dodatkowo są przybłądy które tylko niszczą system. U Ciebie jest system 32-bitowy ale procedura jest taka sama. Najpierw podmiana zainfekowanego pliku natywnego ws2_32.dll potem usuniącie pliku rjlb.dll. Samo usuniącie rjlb.dll skutkuje zniszczeniem systemu.

Zastosuj ComboFixa i pokaż z niego log.

logi
http://wklej.to/MU5sg

To co mam z Tibią zrobić ?

Plik sią nie podmienił, trzeba wykonać to rącznie - skryptem.

1. W panelu sterowania -> Dodaj lub usuń programy -> odinstaluj te śmieci: uTorrentBar / AskBarDis / DAEMON Tools Toolbar / HyperCam Toolbar / Instalacja programu mks_vir 2k7 / Skaner on-line mks_vir / Registry Mechanic 10.0 / WinPcap 4.1.1 / Winamp Toolbar for Firefox

2. Otwórz notatnik i wklej w nim to:
[okno]
KillAll::

FCopy::
c:\windows\system32\dllcache\ws2_32.dll | c:\windows\system32\ws2_32.dll
c:\windows\system32\dllcache\tcpip.sys | c:\windows\system32\drivers\tcpip.sys

File::
c:\windows\system32\rjlb.dll
c:\windows\Tasks\Adobe Flash Player Updater.job
c:\windows\Tasks\AppleSoftwareUpdate.job
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
c:\windows\Tasks\NeroLiveEpgUpdate-KUBA_CH_Kuba-Ch.job
c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-823518204-1659004503-1606980848-1003.job
c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-823518204-1659004503-1606980848-1003.job
c:\windows\Tasks\RMSchedule.job

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitTorrent DNA"=-
"swg"=-
"Odkurzacz-MCD"=-
"Skype"=-
"ctfmon.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"nwiz"=-
"NvMediaCenter"=-
"GrooveMonitor"=-
"PWRISOVM.EXE"=-
"DivXUpdate"=-
"APSDaemon"=-
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"TkBellExe"=-
"SunJavaUpdateSched"=-
"LogMeIn Hamachi Ui"=-

Driver::
GGSAFERDriver
EterlogicVirtualSerialDriver
[/okno]
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-------->
Rozpocznie sią usuwanie. Po restarcie powstanie log, wklej ten log.

3. Åšciągnij AdwCleaner i wciśnij w nim Delete. Zatwierdź restart komputera. Po restarcie raport z usuwania znajdziesz na C:\Clean.txt.

4. Po wykonaniu tych czynnośći tworzysz ponownie logi z OTL.
Końcowo przedstawiasz logi z:

• Raport z czyszczenia AdwCleanerem
  
• Raport z usuwania ComboFixem
  
• Nowe logi z OTL (OTL.txt)