Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Avast, wykrył trojana 32 gen, niby usunał do kwarantanny
03 Mar 2010, 16:04
Witam, mam problem pt Avast, wykrył trojana 32 gen, niby usunał do kwarantanny, ale on dalej bruździ, a usunąć całkiem go nie może. Z góry dziękuję 
http://www.wklej.eu/index.php?id=a0d3fb9837
http://www.wklej.eu/index.php?id=a0d3fb9837
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 16:16
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 18:12
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 18:14
Widzę, że był używany Combofix, więc podaj log, który wtedy utworzył.
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 18:40
http://www.wklej.eu/index.php?id=10bd669a58
Nic się nie ukryje:)
Nic się nie ukryje:)
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 19:00
Wklej do notatnika:
Plik
zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
- Kod:
Driver::
fjadnfdtr
{BEE686B9-4C84-4487-9D72-9F40F051E973}
Netsvc::
fjadnfdtr
{BEE686B9-4C84-4487-9D72-9F40F051E973}
File::
c:\docume~1\GUMI~1\USTAWI~1\Temp\Ebx.exe
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"igfxpers"=-
"igfxtray"=-
"SkyTel"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"TOY5KNQ8OC"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"WinampAgent"=-
"igfxhkcmd"=-
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 19:39
http://www.wklej.eu/index.php?id=7e6f2e4653
mam nadzieje , że o to chodziło, raczej jestem świerzak:)
mam nadzieje , że o to chodziło, raczej jestem świerzak:)
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 20:49
Ok, więcej nic nie widzę.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj SP3 https://www.instalki.pl/download/programy/windows/dodatki/aktualizacje/windows-xp-service-pack-3/
Zainstaluj tą łatkę http://www.microsoft.com/downloads/deta ... 67b73d6a03
Zamknij robaczywe porty za pomocą WWDC
Zaktualizuj IE do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/internet-explorer-8-xp/
Zainstaluj najnowszą wersję Avasta https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antywirusy/avast-free-antivirus/
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj SP3
https://www.instalki.pl/download/programy/windows/dodatki/aktualizacje/windows-xp-service-pack-3/Zainstaluj tą łatkę
http://www.microsoft.com/downloads/deta ... 67b73d6a03Zamknij robaczywe porty za pomocą WWDC
Zaktualizuj IE do najnowszej wersji
https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/internet-explorer-8-xp/Zainstaluj najnowszą wersję Avasta
https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antywirusy/avast-free-antivirus/
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 21:12
Dziękuję pięknie:)pozdrawiam!
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 22:41
http://www.wklej.eu/index.php?id=b680d19b4f
coś znalazło, usunięte:)
coś znalazło, usunięte:)
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 23:32
Skoro usunięte to ok, wykonaj pozostałe kroki.
Re: Prośba o sprawdzenie loga HiJack
03 Mar 2010, 23:39
są w toku:)