TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Problem z dziwnymi Logami, wirusami itp.

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Problem z dziwnymi Logami, wirusami itp.

Postprzez An0nym0usGamer » 25 Sie 2014, 17:09

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36

Witam , zainstalowałem syfowy program podczas włączania wykrywało virtool obfuscatora ja zlekceważyłem tego wirusa i programem pobawiłem sie przez około 40 minut , potem poczytałem o tym wirusie i go usunołem i teraz problem :
Mianowicie na drugi dzień zaczeło mi strasznie mulić komputer i internet i jakieś procesy po wpisaniu w cmd netstat -ano dziwne są .
Oto log :
Microsoft Windows [Wersja 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Wszelkie prawa zastrzeżone.

C:\Users\user>netstat -ano

Aktywne połączenia

Protokół Adres lokalny Obcy adres Stan PID
TCP 0.0.0.0:135 0.0.0.0:0 NASŁUCHIWANIE 1296
TCP 0.0.0.0:445 0.0.0.0:0 NASŁUCHIWANIE 4
TCP 0.0.0.0:5357 0.0.0.0:0 NASŁUCHIWANIE 4
TCP 0.0.0.0:17500 0.0.0.0:0 NASŁUCHIWANIE 6164
TCP 0.0.0.0:47989 0.0.0.0:0 NASŁUCHIWANIE 3348
TCP 0.0.0.0:49168 0.0.0.0:0 NASŁUCHIWANIE 820
TCP 0.0.0.0:49169 0.0.0.0:0 NASŁUCHIWANIE 1392
TCP 0.0.0.0:49170 0.0.0.0:0 NASŁUCHIWANIE 932
TCP 0.0.0.0:49171 0.0.0.0:0 NASŁUCHIWANIE 1500
TCP 0.0.0.0:49366 0.0.0.0:0 NASŁUCHIWANIE 924
TCP 0.0.0.0:49394 0.0.0.0:0 NASŁUCHIWANIE 4856
TCP 127.0.0.1:1234 0.0.0.0:0 NASŁUCHIWANIE 4
TCP 127.0.0.1:3939 0.0.0.0:0 NASŁUCHIWANIE 4
TCP 127.0.0.1:4370 0.0.0.0:0 NASŁUCHIWANIE 3364
TCP 127.0.0.1:4380 0.0.0.0:0 NASŁUCHIWANIE 3364
TCP 127.0.0.1:9990 0.0.0.0:0 NASŁUCHIWANIE 3544
TCP 127.0.0.1:19872 127.0.0.1:51424 USTANOWIONO 6164
TCP 127.0.0.1:21320 0.0.0.0:0 NASŁUCHIWANIE 4552
TCP 127.0.0.1:21321 0.0.0.0:0 NASŁUCHIWANIE 4408
TCP 127.0.0.1:21323 0.0.0.0:0 NASŁUCHIWANIE 4552
TCP 127.0.0.1:21327 0.0.0.0:0 NASŁUCHIWANIE 4008
TCP 127.0.0.1:21332 0.0.0.0:0 NASŁUCHIWANIE 4552
TCP 127.0.0.1:23402 0.0.0.0:0 NASŁUCHIWANIE 8020
TCP 127.0.0.1:43227 0.0.0.0:0 NASŁUCHIWANIE 2916
TCP 127.0.0.1:49152 127.0.0.1:49153 USTANOWIONO 692
TCP 127.0.0.1:49153 127.0.0.1:49152 USTANOWIONO 692
TCP 127.0.0.1:49154 127.0.0.1:49155 USTANOWIONO 692
TCP 127.0.0.1:49155 127.0.0.1:49154 USTANOWIONO 692
TCP 127.0.0.1:49156 127.0.0.1:49157 USTANOWIONO 692
TCP 127.0.0.1:49157 127.0.0.1:49156 USTANOWIONO 692
TCP 127.0.0.1:49158 127.0.0.1:49159 USTANOWIONO 692
TCP 127.0.0.1:49159 127.0.0.1:49158 USTANOWIONO 692
TCP 127.0.0.1:51424 127.0.0.1:19872 USTANOWIONO 6164
TCP 127.0.0.1:51453 127.0.0.1:65000 USTANOWIONO 3348
TCP 127.0.0.1:51454 127.0.0.1:51455 USTANOWIONO 3348
TCP 127.0.0.1:51455 0.0.0.0:0 NASŁUCHIWANIE 3348
TCP 127.0.0.1:51455 127.0.0.1:51454 USTANOWIONO 3348
TCP 127.0.0.1:51478 127.0.0.1:51479 USTANOWIONO 7688
TCP 127.0.0.1:51479 127.0.0.1:51478 USTANOWIONO 7688
TCP 127.0.0.1:51480 127.0.0.1:51481 USTANOWIONO 7688
TCP 127.0.0.1:51481 127.0.0.1:51480 USTANOWIONO 7688
TCP 127.0.0.1:51482 127.0.0.1:51483 USTANOWIONO 7688
TCP 127.0.0.1:51483 127.0.0.1:51482 USTANOWIONO 7688
TCP 127.0.0.1:51484 127.0.0.1:51485 USTANOWIONO 7688
TCP 127.0.0.1:51485 127.0.0.1:51484 USTANOWIONO 7688
TCP 127.0.0.1:65000 0.0.0.0:0 NASŁUCHIWANIE 3348
TCP 127.0.0.1:65000 127.0.0.1:51453 USTANOWIONO 3348
TCP 127.127.127.127:3939 0.0.0.0:0 NASŁUCHIWANIE 4
TCP 192.168.1.50:139 0.0.0.0:0 NASŁUCHIWANIE 4
TCP 192.168.1.50:49355 88.198.157.122:4008 USTANOWIONO 692
TCP 192.168.1.50:51456 108.160.167.34:80 USTANOWIONO 6164
TCP 192.168.1.50:51846 74.125.136.188:5228 USTANOWIONO 5244
TCP 192.168.1.50:51865 77.237.27.26:443 USTANOWIONO 5244
TCP 192.168.1.50:52456 216.98.48.69:14000 USTANOWIONO 4180
TCP 192.168.1.50:52692 91.103.142.194:80 USTANOWIONO 5244
TCP 192.168.1.50:52702 74.125.136.157:80 USTANOWIONO 5244
TCP 192.168.1.50:52730 173.194.113.173:80 USTANOWIONO 5244
TCP 192.168.1.50:52755 77.237.27.20:443 USTANOWIONO 5244
TCP 192.168.1.50:52784 74.125.232.23:443 USTANOWIONO 5244
TCP 192.168.1.50:52790 173.194.113.150:443 USTANOWIONO 5244
TCP 192.168.1.50:52801 173.194.113.150:443 USTANOWIONO 5244
TCP 192.168.1.50:52802 173.194.39.12:443 USTANOWIONO 5244
TCP 192.168.1.50:52804 173.194.113.150:443 USTANOWIONO 5244
TCP 192.168.1.50:52805 173.194.113.150:443 USTANOWIONO 5244
TCP 192.168.1.50:52806 77.237.27.24:443 USTANOWIONO 5244
TCP 192.168.1.50:52809 77.237.27.31:443 USTANOWIONO 5244
TCP 192.168.1.50:52811 173.194.113.157:443 USTANOWIONO 5244
TCP 192.168.1.50:52812 173.194.113.150:443 USTANOWIONO 5244
TCP 192.168.1.50:52836 77.237.27.35:443 USTANOWIONO 5244
TCP 192.168.1.50:52837 173.194.44.90:80 USTANOWIONO 5244
TCP 192.168.1.50:52839 173.194.113.24:443 USTANOWIONO 5244
TCP 192.168.1.50:52841 173.194.65.95:80 USTANOWIONO 5244
TCP 192.168.1.50:52848 77.237.27.46:443 USTANOWIONO 5244
TCP 192.168.1.50:52849 77.237.27.46:443 USTANOWIONO 5244
TCP 192.168.1.50:52850 77.237.27.46:443 USTANOWIONO 5244
TCP 192.168.1.50:52871 77.237.27.42:443 USTANOWIONO 5244
TCP 192.168.1.50:52891 199.187.193.1:80 USTANOWIONO 5244
TCP 192.168.1.50:52894 91.228.167.86:80 CZAS_OCZEKIWANIA 0
TCP [::]:135 [::]:0 NASŁUCHIWANIE 1296
TCP [::]:445 [::]:0 NASŁUCHIWANIE 4
TCP [::]:5357 [::]:0 NASŁUCHIWANIE 4
TCP [::]:49168 [::]:0 NASŁUCHIWANIE 820
TCP [::]:49169 [::]:0 NASŁUCHIWANIE 1392
TCP [::]:49170 [::]:0 NASŁUCHIWANIE 932
TCP [::]:49171 [::]:0 NASŁUCHIWANIE 1500
TCP [::]:49366 [::]:0 NASŁUCHIWANIE 924
TCP [::]:49394 [::]:0 NASŁUCHIWANIE 4856
TCP [::1]:49467 [::]:0 NASŁUCHIWANIE 7400
UDP 0.0.0.0:500 *:* 1500
UDP 0.0.0.0:3702 *:* 4196
UDP 0.0.0.0:3702 *:* 4196
UDP 0.0.0.0:3702 *:* 1464
UDP 0.0.0.0:3702 *:* 1464
UDP 0.0.0.0:4500 *:* 1500
UDP 0.0.0.0:5355 *:* 1764
UDP 0.0.0.0:17500 *:* 6164
UDP 0.0.0.0:21328 *:* 4552
UDP 0.0.0.0:52758 *:* 3704
UDP 0.0.0.0:53540 *:* 4552
UDP 0.0.0.0:54226 *:* 1464
UDP 0.0.0.0:55804 *:* 3348
UDP 0.0.0.0:59007 *:* 4196
UDP 127.0.0.1:1900 *:* 4196
UDP 127.0.0.1:44301 *:* 4416
UDP 127.0.0.1:48300 *:* 8020
UDP 127.0.0.1:48301 *:* 7856
UDP 127.0.0.1:48302 *:* 3348
UDP 127.0.0.1:56332 *:* 4196
UDP 192.168.1.50:137 *:* 4
UDP 192.168.1.50:138 *:* 4
UDP 192.168.1.50:1900 *:* 4196
UDP 192.168.1.50:5353 *:* 3348
UDP 192.168.1.50:56331 *:* 4196
UDP [::]:500 *:* 1500
UDP [::]:3702 *:* 4196
UDP [::]:3702 *:* 4196
UDP [::]:3702 *:* 1464
UDP [::]:3702 *:* 1464
UDP [::]:4500 *:* 1500
UDP [::]:5355 *:* 1764
UDP [::]:54227 *:* 1464
UDP [::]:55805 *:* 3348
UDP [::]:59008 *:* 4196
UDP [::1]:1900 *:* 4196
UDP [::1]:5353 *:* 3348
UDP [::1]:56330 *:* 4196
UDP [fe80::a041:af4:1c92:aa28%11]:546 *:*
1392
UDP [fe80::a041:af4:1c92:aa28%11]:546 *:*
1392
UDP [fe80::a041:af4:1c92:aa28%11]:1900 *:*
4196
UDP [fe80::a041:af4:1c92:aa28%11]:56329 *:*
4196

Antywirusy nie wykrywają tego virusa więc co to może być ? coś mi się wdało do systemu i mi wysyła moje pliki w internet ?
Prosze o pomoc :-[
An0nym0usGamer
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 25 Sie 2014, 17:04
Sprzęt: windows 7 home premium 64 bit
Góra

Re: Problem z dziwnymi Logami , wirusami itp.

Postprzez mateo8898 » 25 Sie 2014, 17:28

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

Podaj logi z:
FRST -> otl-gmer-i-inne-poradnik-t13967-15.html#p164179
Gmer -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Problem z dziwnymi Logami , wirusami itp.

Postprzez An0nym0usGamer » 25 Sie 2014, 17:56

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36

Log z FRST http://www.wklej.eu/index.php?id=3b0a40f211
A log z GMERA zacina sie spróbuje jeszcze raz jak sie uda to wyśle
An0nym0usGamer
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 25 Sie 2014, 17:04
Sprzęt: windows 7 home premium 64 bit
Góra

Re: Problem z dziwnymi Logami , wirusami itp.

Postprzez An0nym0usGamer » 25 Sie 2014, 18:02

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36

już dałem poprawnego loga
Załączniki
Bez tytułu.png
Bez tytułu.png (58.72 KiB) Obejrzany 7012 razy
Ostatnio edytowany przez An0nym0usGamer, 25 Sie 2014, 18:24, edytowano w sumie 1 raz
An0nym0usGamer
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 25 Sie 2014, 17:04
Sprzęt: windows 7 home premium 64 bit
Góra

Re: Problem z dziwnymi Logami , wirusami itp.

Postprzez An0nym0usGamer » 25 Sie 2014, 18:25

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36

Log z FRST : http://www.wklej.eu/index.php?id=3b0a40f211
Log z GMER : http://www.wklej.eu/index.php?id=1cc72c17ef
An0nym0usGamer
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 25 Sie 2014, 17:04
Sprzęt: windows 7 home premium 64 bit
Góra

Re: Problem z dziwnymi Logami, wirusami itp.

Postprzez mateo8898 » 27 Sie 2014, 12:29

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:31.0) Gecko/20100101 Firefox/31.0

Masz 2 antywirusy: Bitdefender i Eset, a tak nie powinno być. Zostaw tylko jeden. Z tym, że jeśli zostawisz Bitdefendera musisz pozbyć się także ZoneAlarm, bo będą się dublować firewalle.

Odinstaluj także Spybot - Search & Destroy, obecnie to bardzo słaby program.

Następnie wklej do notatnika:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"=-
"IAStorIcon"=-
"AdobeAAMUpdater-1.0"=-
"USB3MON"=-
"SwitchBoard"=-
"AdobeCS5ServiceManager"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
"Shell"="explorer.exe"
[HKEY_USERS\S-1-5-21-558422852-2231066592-2505131794-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

Plik -> Zapisz jako -> Ustaw rozszerzenie z TXT na Wszystkie pliki -> zapisz pod nazwą FIX.REG -> uruchom utworzony plik i potwierdź

Później wklej do notatnika:
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
ShellIconOverlayIdentifiers: 00avast -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
CHR HomePage: hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=CC7188AE1DCA254F&affID=124589&tsp=5011
S3 dcdbas; system32\DRIVERS\dcdbas64.sys [X]
U3 awlcykog; \??\C:\Users\user\AppData\Local\Temp\awlcykog.sys [X]

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron