http://www.wklej.eu/index.php?id=a0d3fb9837Avast, wykrył trojana 32 gen, niby usunał do kwarantanny
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
12 posty(ów)
• Strona 1 z 1
Avast, wykrył trojana 32 gen, niby usunał do kwarantanny
przez karpluk » 03 Mar 2010, 16:04
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Witam, mam problem pt Avast, wykrył trojana 32 gen, niby usunał do kwarantanny, ale on dalej bruździ, a usunąć całkiem go nie może. Z góry dziękuję http://www.wklej.eu/index.php?id=a0d3fb9837
http://www.wklej.eu/index.php?id=a0d3fb9837- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o sprawdzenie loga HiJack
przez mateo8898 » 03 Mar 2010, 16:16
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba o sprawdzenie loga HiJack
przez karpluk » 03 Mar 2010, 18:12
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o sprawdzenie loga HiJack
przez mateo8898 » 03 Mar 2010, 18:14
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Widzę, że był używany Combofix, więc podaj log, który wtedy utworzył.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba o sprawdzenie loga HiJack
przez karpluk » 03 Mar 2010, 18:40
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
http://www.wklej.eu/index.php?id=10bd669a58
Nic się nie ukryje:)
Nic się nie ukryje:)
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o sprawdzenie loga HiJack
przez mateo8898 » 03 Mar 2010, 19:00
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Wklej do notatnika:
Plik
zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
- Kod: Zaznacz wszystko
Driver::
fjadnfdtr
{BEE686B9-4C84-4487-9D72-9F40F051E973}
Netsvc::
fjadnfdtr
{BEE686B9-4C84-4487-9D72-9F40F051E973}
File::
c:\docume~1\GUMI~1\USTAWI~1\Temp\Ebx.exe
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"igfxpers"=-
"igfxtray"=-
"SkyTel"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"TOY5KNQ8OC"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"WinampAgent"=-
"igfxhkcmd"=-
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba o sprawdzenie loga HiJack
przez karpluk » 03 Mar 2010, 19:39
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
http://www.wklej.eu/index.php?id=7e6f2e4653
mam nadzieje , że o to chodziło, raczej jestem świerzak:)
mam nadzieje , że o to chodziło, raczej jestem świerzak:)
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o sprawdzenie loga HiJack
przez mateo8898 » 03 Mar 2010, 20:49
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Ok, więcej nic nie widzę.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj SP3 https://www.instalki.pl/download/programy/windows/dodatki/aktualizacje/windows-xp-service-pack-3/
Zainstaluj tą łatkę http://www.microsoft.com/downloads/deta ... 67b73d6a03
Zamknij robaczywe porty za pomocą WWDC
Zaktualizuj IE do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/internet-explorer-8-xp/
Zainstaluj najnowszą wersję Avasta https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antywirusy/avast-free-antivirus/
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj SP3
https://www.instalki.pl/download/programy/windows/dodatki/aktualizacje/windows-xp-service-pack-3/Zainstaluj tą łatkę
http://www.microsoft.com/downloads/deta ... 67b73d6a03Zamknij robaczywe porty za pomocą WWDC
Zaktualizuj IE do najnowszej wersji
https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/internet-explorer-8-xp/Zainstaluj najnowszą wersję Avasta
https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antywirusy/avast-free-antivirus/-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba o sprawdzenie loga HiJack
przez karpluk » 03 Mar 2010, 21:12
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Dziękuję pięknie:)pozdrawiam!
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o sprawdzenie loga HiJack
przez karpluk » 03 Mar 2010, 22:41
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
http://www.wklej.eu/index.php?id=b680d19b4f
coś znalazło, usunięte:)
coś znalazło, usunięte:)
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o sprawdzenie loga HiJack
przez mateo8898 » 03 Mar 2010, 23:32
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Skoro usunięte to ok, wykonaj pozostałe kroki.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba o sprawdzenie loga HiJack
przez karpluk » 03 Mar 2010, 23:39
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
są w toku:)
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
12 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]