Problem sa "siszyd32.exe"

[chikabuda]

Evo ga:
http://pastebin.com/d1868c6a5

[Basa Mrkalj]

Trebalo bi da je stanje ok. Imao si rootkit OYRPT koji smo obrisali.

Samo deinstaliraj Combofix

Start\ run pa iskopiraj Combofix /Uninstall ok i sacekaj da se deinstalira.

[chikabuda]

A šta da ostavim od svih ovih stvari koje sam instalirao: Spyware Doctor, WinPatrol, Malewarebytes, Avenger, Gmer...
Takođe, deinstalirao sam AVG. Imaš li preporuku koji AV da instaliram?

[Basa Mrkalj]

Ja licno koristim Avast free verziju i Malwarebytes takodje free. Imam i Comodo Firewall, ali u principu nije toliko bitan kao antivirus. AVG po meni nije dobar antivirus, to je moje licno misljenje.
Avast je veoma dobar antivirus ma sta ko o njemu pricao.
Ove programe koje smo koristili mozes da pobrises, nisu ti potrebni.

[NIx Car]

i obrisi spyware doctora i winpatrol po meni nepotrebni programi ako imas AV i Malwarebytes. A ako te comodo smara uzmi PC tools firewall plus

[Palitreks]

Imam i ja problem sa ovim. Odjednom se pojavio siszyd32.exe, a Nod je poceo da mi prijavljuje gomilu virusa u Windows/system32/drivers. Preko CCleanera, u Startup opciji sam mu uradio disable, ali je i dalje ostao tamo, Delete entry ne fukncionise za njega.

Basa Mrkalj, posto bas imam taj problem sa kompom, otvorio sam i novu temu, vidim da mozes da mi pomognes. Sta treba prvo da uradim? Skinem ComboFix pa da okacim log?

[Basa Mrkalj]

Skini Program DDS http://download.bleepingcomputer.com/sUBs/dds.scr
Dvoklikom pokreni DDS
Sacekaj malo, izbacice ti dva loga
Iskopiraj mi log DDS.txt na http://pastebin.com/
Copy\paste pa send i iskopiraj mi link.

[Palitreks]

http://pastebin.com/m3a1851c5

Evo ga.

[Basa Mrkalj]

Skini ComboFix sa sledece adrese na Desktop:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Ugasi Nod obavezno i pokreni combofix sa desktopa
Yes\ Ok za sve sto te pita
Kad izbaci log, kopiraj ga na pastebin.

[Palitreks]

http://pastebin.com/m51de6a6b

Samo da napomenem, trazio je da se konektuje da skine nesto jer mi nije ukljucen "Windows recovery system" ili tako nesto, ja sam kliknuo No, kontam da je to hteo samo zbog restore pointova.

[Basa Mrkalj]

Ponovo ugasi AV
Skini ovaj fajl i raspakuj na desktop
Prevuci ga na ikonicu Combofixa kao na slici



Kad zavrsi postavi mi novi log.

[Palitreks]

Obrisao sam ikonicu sa desktopa, je l' to ima neke veze? :/
Hoce mu smetati ako opet skinem taj fajl, pa da prebacim skriptu na njega?

Izvinjavam se za 2 posta zaredom, ali sam kontao da ono brisanje i nema neke veze.

http://pastebin.com/md9ffa0

Evo, posle koriscenja skripte.

[Basa Mrkalj]

Start> run > Combofix /Uninstall ok i sacekaj da se deinstalira.
Mislim da je sada sve ok.

[Palitreks]

Basa Mrkalj, hvala ti puno
Evo, vise se ne javlja onaj problem, sve radi kako treba

[Cancerma]

Basa Mrkalj kaže:

Ok u tredu je.

Imas ovde na stranici link za Avenger i uputstvo. Iskopiraj sadrzaj teksta u prozor avengera i klikni execute i dva puta yes.

Files to delete:
c:\docume~1\celeron\applic~1\fvgqad.dat
c:\docume~1\celeron\applic~1\avdrn.dat

Ovo tek sad videh posto ne bejah pri kompu. So, nisam ga pokrenuo jer mi se onaj siszyd32.exe ponovo pojavio i to iznebuha, odjednom. Na internetu sam, sve sljaka ok, ali u jednom trenutku primetim da je komp malo usporio. No, evo ga log sa DDS-om: http://freetexthost.com/wxu2gnggnm (btw, imam snimljen i attach.txt fajl ako je potrebno da se zipuje i postavi)

[Basa Mrkalj]

Basa Mrkalj kaže:

Skini ComboFix sa sledece adrese na Desktop:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Ugasi Nod obavezno i pokreni combofix sa desktopa
Yes\ Ok za sve sto te pita
Kad izbaci log, kopiraj ga na pastebin.

@Cancerma uradi ovako

btw. Ljudi gde zakaciste ovu gamad, mora da je na FB

[Cancerma]

Basa Mrkalj kaže:

@Cancerma uradi ovako

btw. Ljudi gde zakaciste ovu gamad, mora da je na FB

Mrkalje, evo ga: http://pastebin.com/d27b967c9
(samo mala napomena: iskljucio sam NOD rucno, ali kada sam pokrenuo Combofix, rekao mi je da nije iskljucen te sam ja onda pokusao da ga offiram u taskmanageru, ali posle svakog iskljucenja, on bi se ponovo tamo javljao. No, nisam mogao da prekinem zapoceti proces sa Combofixom, te sam ga i pored toga zavrsio. Nadam se da ovo nije veliki propust.)

[Basa Mrkalj]

Cisto

Start> run > Combofix /Uninstall ok i sacekaj da se deinstalira.

[Cancerma]

Basa Mrkalj kaže:

Cisto

Start> run > Combofix /Uninstall ok i sacekaj da se deinstalira.

Ok, sada cu to da uradim. Btw, ovo ne treba: http://www.sk.rs/forum/showpost.php?...&postcount=111, ne?

[Basa Mrkalj]

Ne treba ocistio je automatski

c:\documents and settings\celeron\Application Data\avdrn.dat
c:\documents and settings\celeron\Start Menu\Programs\Startup\siszyd32.exe
c:\program files\Mozilla Firefox\searchplugins\search.xml
c:\windows\run.log
c:\windows\system32\logs