Techvortal

Witam użytkownicy!
Dziś zostałem straszliwie zaskoczony i zawstydzony przez mojego Sevena! A to dlaczego? Mam jako wybraniec SP2 (przynajmniej tak pisze

) Spójrzcie na screena:

I teraz wszyscy posiadający Sevena - sprawdźcie czy nie macie takiej samej anomalii jak ja, bo coś mi się tu wydaje dziwne

Strona SRS również podaje SP2, Everest też :doh:

//Dzięki za WTF'a devil

żeby nikt nie myslał po nazwie tematu, że SP2 wydali

Nie gmerałeś gdzieś?

Nie

Wpakowałem tylko ten styl, który widzisz na screenie

Popatrz w aktualizacjach, czy ci się coś pobrało, gdzieś czytałem, że będą wybierać ludzi, którzy będą testować, może ciebie wybrali.

Ostatnia ważna to "Windows Security Update". Niewiem, ciekawa sprawa

Raczej styl zrobił sobie jajca

Albo grzebałeś w rejestrze. xD

Właśnie style odpadają, bo po zmianie mam takie cuś nadal

W rejestrze nie gmerałem, ale mam kompa zarażonego i może to jest przyczyną? Win32:Packed.Autoit.Gen i Win32:Tenga.gen

No to skan antywirusem i jakimś programem anti-spyware np. Spybot. Już kiedyś słyszałem tą historię z SP2 w Siódemce...

Antywirus skwarantannował 500 plików i jest niby spokój ale na dysku nadal tworzy pliki kwh i jakieś guauntu.exe

Spybotem przejadę i zobaczymy czy będzie SP2 czy ewoluuje do SP3

Możesz też użyć ComboFix'a.

@devilday nie bądź śmieszny, przeczytaj sobie dlaczego nie wolno używać combofixa jeżeli nie ma takiej potrzeby: http://www.searchengines.pl/ComboFix-vs ... 86306.html

@djdeejay weź daj loga z DDS, OTL i Hijackthis. Wrzuć je na wklej.to

Combofixa używałem na początku infekcji kiedy nie mogłem odpalić ŻADNEGO programu. Ale nie pomógł w moim przypadku.

OTL:
Główny:
http://wklej.to/3F9k
Extras:
http://wklej.to/IlB1

HijackThis v2.0.2: (na początku generowania log'a wywalił 2 błędy)
http://wklej.to/ancx

DDS podobno nie rabotajet na Windows 7
@Lol - łap styla

http://tnij.org/glassseven

Wiem, że to trochę bardzo poza dyskusją, ale zarzuć linka do stylu

To wydaje mi się podejrzane:

Kod: Zaznacz cały

[2009-12-26 22:16:46 | 00,261,632 | ---- | C] () -- C:\Windows\PEV.exe
[2009-12-26 22:16:46 | 00,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2009-12-26 22:16:46 | 00,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2009-12-26 22:16:46 | 00,077,312 | ---- | C] () -- C:\Windows\MBR.exe
[2009-12-26 22:16:46 | 00,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2009-12-24 12:51:00 | 00,000,028 | ---- | C] () -- C:\Settings.ini


[2009-12-24 12:51:00 | 00,000,028 | ---- | C] () -- C:\Settings.ini

Kod: Zaznacz cały

O32 - AutoRun File - [2009-10-18 12:45:09 | 00,000,000 | -H-- | M] () - I:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009-11-07 08:12:39 | 00,000,000 | -HS- | M] () - M:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009-12-27 22:15:17 | 00,000,000 | ---- | M] () - S:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009-12-28 16:03:18 | 00,001,004 | RHS- | M] () - S:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-01-18 11:26:22 | 00,000,000 | R--- | M] () - T:\autorun.inf -- [ NTFS ]

Po co masz autorun i autoexec na kilku dyskach?

Techvortal

Windows Seven Service Pack 2 (WTF?)

Windows Seven Service Pack 2 (WTF?)

Odp: Windows Seven ServicePack 2

Odp: Windows Seven ServicePack 2

Odp: Windows Seven ServicePack 2

Odp: Windows Seven ServicePack 2

Odp: Windows Seven ServicePack 2

Odp: Windows Seven ServicePack 2

Odp: Windows Seven ServicePack 2

Odp: Windows Seven ServicePack 2

Odp: Windows Seven Service Pack 2 (WTF?)

Odp: Windows Seven Service Pack 2 (WTF?)

Odp: Windows Seven Service Pack 2 (WTF?)

Odp: Windows Seven Service Pack 2 (WTF?)

Odp: Windows Seven Service Pack 2 (WTF?)

Odp: Windows Seven Service Pack 2 (WTF?)