TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Avast wykrył wirus physicaldriveo

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 14 Wrz 2011, 20:38

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

Wita.
Avast wykrył mi rookita physicaldriveo. Prawdopodobnie przez to nie mogę odczytać żadnego pendriva bo otrzymuje żądanie o formatowanie.
Proszę o poradę
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez mateo8898 » 14 Wrz 2011, 21:34

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0

Podaj logi z OTL i GMER

No i gdzie dokładnie Avast znalazł tego rootkita (nazwa pliku i lokalizacja)???
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 14 Wrz 2011, 22:37

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

OTL:
http://www.wklej.eu/index.php?id=1d41744dba
http://www.wklej.eu/index.php?id=4eca394c7f
Lokalizacja: MBR:\\PHYSICALDRIVEO

GMER: http://www.wklej.eu/index.php?id=5221e9972e
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 15 Wrz 2011, 15:51

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

Wszystko przesłane. Możemy zaczynać
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez mateo8898 » 15 Wrz 2011, 18:33

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0

Czyli infekcja w MBR. Użyj TDSSKiller -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292 i podaj raport z niego.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 15 Wrz 2011, 19:37

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

http://www.wklej.eu/index.php?id=77f09bdb8e
A mam jeszcze problem z nośnikami pamięci bo wszystkie pendrivy itp. po włożeniu do kompa wymagają formatowania i wyskakuje komunikat że formatowanie nie powiodło się.
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez mateo8898 » 15 Wrz 2011, 21:03

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0

TDSSKiller sobie poradził, przechodzimy do reszty.

Odinstaluj toolbary: Ask Toolbar, DAEMON Tools Toolbar, vShare.tv plugin, Facemoods Toolbar

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ost&s={searchTerms}&f=4
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.3.0244
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
[2011/03/13 18:03:28 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\extensions\[email protected]
[2011/09/14 20:33:07 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\extensions\[email protected]
[2010/10/30 18:52:17 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\extensions\vshare@toolbar
[2010/12/10 09:06:03 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\searchplugins\daemon-search.xml
[2011/07/11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\searchplugins\startsear.xml
[2010/10/30 18:52:23 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\searchplugins\web-search.xml
[2011/07/30 19:16:26 | 000,002,046 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchost.xml
O4 - HKU\S-1-5-21-842925246-1284227242-2147192659-1001..\Run: [] File not found
[2011/09/14 22:01:00 | 000,000,234 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

:Files
C:\Documents and Settings\Darek\Menu Start\Programy\Autostart\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivX Download Manager"=-
"facemoods"=-
"GrooveMonitor"=-
"NokiaMServer"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL i Gmer.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 16 Wrz 2011, 09:25

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

Niestety nie pojawiami się log po wpisaniu skryptu- jedynie komunikat że trzeba rebootować kompa. I wtedy uruchomiałem ponownie

OTL: http://www.wklej.eu/index.php?id=874a0ee9d9
http://www.wklej.eu/index.php?id=fe07efd768
LOG: http://www.wklej.eu/index.php?id=0b90f6bcb0
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez mateo8898 » 16 Wrz 2011, 17:22

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0

Tym razem wykonaj usuwanie w trybie awaryjnym.

W OTL wklej:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ost&s={searchTerms}&f=4
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.3.0244
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
[2011/03/13 18:03:28 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\extensions\[email protected]
[2011/09/14 20:33:07 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\extensions\[email protected]
[2010/10/30 18:52:17 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\extensions\vshare@toolbar
[2010/12/10 09:06:03 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\searchplugins\daemon-search.xml
[2011/07/11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\searchplugins\startsear.xml
[2010/10/30 18:52:23 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\Darek\Dane aplikacji\Mozilla\Firefox\Profiles\8n5fmv3r.default\searchplugins\web-search.xml
[2011/07/30 19:16:26 | 000,002,046 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchost.xml
O4 - HKU\S-1-5-21-842925246-1284227242-2147192659-1001..\Run: [] File not found
[2011/09/14 22:01:00 | 000,000,234 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
O3: - HKU\.DEFAULT\..\Toolbar\WebBrowser - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3: - HKU\.DEFAULT\..\Toolbar\WebBrowser - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3: - HKU\S-1-5-18\..\Toolbar\WebBrowser - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3: - HKU\S-1-5-18\..\Toolbar\WebBrowser - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3: - HKU\S-1-5-21-842925246-1284227242-2147192659-1001\..\Toolbar\WebBrowser - No CLSID value found.
O3 - HKU\S-1-5-21-842925246-1284227242-2147192659-1001\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3: - HKU\S-1-5-21-842925246-1284227242-2147192659-1001\..\Toolbar\WebBrowser - No CLSID value found.
O3 - HKU\S-1-5-21-842925246-1284227242-2147192659-1001\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3: - HKU\S-1-5-21-842925246-1284227242-2147192659-1001\..\Toolbar\WebBrowser - No CLSID value found.
O3 - HKU\S-1-5-21-842925246-1284227242-2147192659-1001\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-21-842925246-1284227242-2147192659-1001..\Run: [] File not found
O4 - HKLM..\Run: [DivX Download Manager] "C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe" start File not found
[2011/07/31 11:41:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Darek\Dane aplikacji\facemoods.com
[2011/07/30 19:16:26 | 000,002,046 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchost.xml

:Files
C:\Documents and Settings\Darek\Menu Start\Programy\Autostart\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"facemoods"=-
"GrooveMonitor"=-
"NokiaMServer"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 16 Wrz 2011, 18:39

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

http://www.wklej.eu/index.php?id=e9ce4829eb z trybu awaryjnego
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez kominekl » 16 Wrz 2011, 18:42

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

+ nowe logi z OTL.


Ponadto chyba źle skopiowany został skrypt (chyba nie skopiowałaś :OTL).
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 16 Wrz 2011, 18:50

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

OTL w normalnym trybie http://www.wklej.eu/index.php?id=b3d529863d
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 16 Wrz 2011, 19:29

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

Jeszcze raz zrobiłem w trybie awaryjnym:
http://www.wklej.eu/index.php?id=5e49d9964c
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez kominekl » 16 Wrz 2011, 19:37

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

Wcześniej zapomniałeś o początku -> :OTL . Teraz poszło. Podaj ponownie nowe logi :), bo to wiele zmieniło :) .
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Avast wykrył wirus physicaldriveo

Postprzez qaz987654321 » 16 Wrz 2011, 20:34

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

OTL: http://www.wklej.eu/index.php?id=98b6b6e913
EXtras http://www.wklej.eu/index.php?id=5f5757e0a5

GMER http://www.wklej.eu/index.php?id=94be7fae9b
qaz987654321
Forumowicz
Forumowicz
 
Posty: 15
Dołączenie: 14 Wrz 2011, 20:25
Góra
Następna
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności