Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Avast wykrył mi 4 zarazone pliki o nazwie trojan-gen - logi
26 Sty 2011, 23:32
Witam,
Awast wykrył mi dzisiaj 4 zarazone pliki o nazwie trojan-gen.
Probowałem je usunac ale sie nie dalo, wiec uruchomiłem Combofix, a pozniej jeszcze raz Avast i teraz nie wykrywa zarazonych plikow.
Bardzo prosze o analize.
Oto link: http://tnij.at/2594
Pozdrawiam!
Awast wykrył mi dzisiaj 4 zarazone pliki o nazwie trojan-gen.
Probowałem je usunac ale sie nie dalo, wiec uruchomiłem Combofix, a pozniej jeszcze raz Avast i teraz nie wykrywa zarazonych plikow.
Bardzo prosze o analize.
Oto link: http://tnij.at/2594
Pozdrawiam!
Re: ComboFix - Log analiza
26 Sty 2011, 23:39
Na początek "drobny" szczegół, cytat z instrukcji:
Pozostawiam do przemyślenia...
Jest tu jeszcze kilka rzeczy do wywalenia, więc podaj logi z OTL
ComboFixa używamy tylko wtedy, gdy zostaniemy o to wyraźnie poproszeni na forum. Nie korzystamy z niego na własną rękę
Pozostawiam do przemyślenia...
Jest tu jeszcze kilka rzeczy do wywalenia, więc podaj logi z OTL
Re: ComboFix - Log analiza
27 Sty 2011, 00:04
Oto log z OTL: http://www.wklej.eu/index.php?id=6d7bf6d978
Re: ComboFix - Log analiza
27 Sty 2011, 00:14
Zapomniałeś o drugim logu z OTL (Extras), uzupełnij.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
DRV - File not found [Kernel | On_Demand | Running] -- -- (catchme)
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query="
[2009-06-07 14:21:19 | 000,000,358 | ---- | M] () -- C:\Documents and Settings\Łukasz\Dane aplikacji\Mozilla\Firefox\Profiles\s76yz0hn.default\searchplugins\winamp-search.xml
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - File not found
O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/fhg.CAB (Reg Error: Key error.)
[2011-01-26 21:54:01 | 000,001,036 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011-01-26 21:40:13 | 000,000,464 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{D9ED2A83-9B10-489C-AF2A-B04324AE8422}.job
[2011-01-26 20:30:55 | 000,001,032 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011-01-04 17:01:02 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2009-08-21 16:55:56 | 024,671,032 | ---- | C] () -- C:\Program Files\a.exe
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"Google Update"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"=-
"igfxhkcmd"=-
"igfxpers"=-
"GrooveMonitor"=-
"WinampAgent"=-
"NeroFilterCheck"=-
"InCD"=-
"SSBkgdUpdate"=-
"OpwareSE4"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"QuickTime Task"=-
"iTunesHelper"=-
:Files
c:\documents and settings\Łukasz\Menu Start\Programy\Autostart\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk
:Services
gupdate
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Re: ComboFix - Log analiza
27 Sty 2011, 00:39
Uzupełnienie - OTL Extras: http://www.wklej.eu/index.php?id=8497fb6d37
A to logi skryptu: http://www.wklej.eu/index.php?id=5a6e51faef
//Posty połączone
A tutaj są logi z OTL po usuwaniu: http://www.wklej.eu/index.php?id=85efd9ea84
A to logi skryptu: http://www.wklej.eu/index.php?id=5a6e51faef
//Posty połączone
A tutaj są logi z OTL po usuwaniu: http://www.wklej.eu/index.php?id=85efd9ea84
Re: ComboFix - Log analiza
27 Sty 2011, 09:57
Usunięte.
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Re: Avast wykrył mi 4 zarazone pliki o nazwie trojan-gen - l
27 Sty 2011, 21:06
W OTL posprzątane,
dysk i rejestr wyczyszczone w CCleaner
Malwarebytes' Anti-Malware po pełnym skanie nic nie wykrył
System smiga zywo,
wielkie dzieki mati8898!
dysk i rejestr wyczyszczone w CCleaner
Malwarebytes' Anti-Malware po pełnym skanie nic nie wykrył
System smiga zywo,
wielkie dzieki mati8898!