Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
nie moge sciagnac combofix'a. czy to przez virtumunde?
24 Wrz 2008, 19:38
czytam te wszystkie posty i chetnie bym sprobowal ale nie moge sciagnac combofixa. z zadnej strony!!! co robic!! jak sie pozbyc tego dziadostwa??
Re: nie moge sciagnac combofix'a. czy to przez virtumunde?
24 Wrz 2008, 19:44
Pobierz SDFix, https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/sdfix/ .
Instrukcja obsługi :
* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.
Jak podajesz logi zaznaczaj je tagem code lub quote czyli zaznaczasz caly log z sdfix'a i kilkasz w code lub quote .
Logi dajesz na http://www.wklej.eu
Instrukcja obsługi :
* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.
Jak podajesz logi zaznaczaj je tagem code lub quote czyli zaznaczasz caly log z sdfix'a i kilkasz w code lub quote .
Logi dajesz na http://www.wklej.eu
bardzo prosze o sprawdzenie loga z combofix'a
25 Wrz 2008, 12:09
http://wklej.eu/index.php?id=e1ad0232fd
tu jest log. wczesniej pisalem ze nie moge sciagnac combofixa, poleciles mi sdfix ale tez nie chcial sie sciagnac (sprytny ten wirus.) sciagnalem wiec combofixa z innego kompa. jeszcze jedno - po pierwszym odpaleniu combofixa pojawil sie komunikat ze wykryto rootkit activity i trzeba zrestartowac kompa. zrestartowal sie i po ponownym odpaleniu avast odkryl ze jest wlasnie wirus o takiej nazwie. po dwoch probach usuniecia przestal wyskakiwac komunikat o tym calym rootkicie. pomyslalem ze to moze byc wazne. z gory bardzo, baaardzo dziekuje za pomoc:)
tu jest log. wczesniej pisalem ze nie moge sciagnac combofixa, poleciles mi sdfix ale tez nie chcial sie sciagnac (sprytny ten wirus.) sciagnalem wiec combofixa z innego kompa. jeszcze jedno - po pierwszym odpaleniu combofixa pojawil sie komunikat ze wykryto rootkit activity i trzeba zrestartowac kompa. zrestartowal sie i po ponownym odpaleniu avast odkryl ze jest wlasnie wirus o takiej nazwie. po dwoch probach usuniecia przestal wyskakiwac komunikat o tym calym rootkicie. pomyslalem ze to moze byc wazne. z gory bardzo, baaardzo dziekuje za pomoc:)
Re: bardzo prosze o sprawdzenie loga z combofix'a
25 Wrz 2008, 14:27
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Plik
zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link
Wklej do notatnika:
- Kod:
File::
C:\WINDOWS\system32\rwjqvmiy.ini
C:\WINDOWS\system32\yimvqjwr.dll
C:\WINDOWS\system32\yaespqss.ini
C:\WINDOWS\system32\njafnwiq.ini
C:\WINDOWS\system32\xEMooUtv.ini2
C:\WINDOWS\system32\xEMooUtv.ini
C:\WINDOWS\system32\vtUooMEx.dll
C:\WINDOWS\system32\xxyawxxv.dll
C:\WINDOWS\system32\vtUooMEx.dll
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6871A72F-B7AE-426A-A73D-CE329360BAA5}]
Plik
zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link
Re: bardzo prosze o sprawdzenie loga z combofix'a
25 Wrz 2008, 15:14
http://www.wklej.eu/index.php?id=98be07581b ot kolejny log z combofixa. dzieki za pomoc:)
Re: bardzo prosze o sprawdzenie loga z combofix'a
25 Wrz 2008, 15:17
otwórz notatnik i wklej
Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[-HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[-HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[-HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
"WinampAgent"=-
"SunJavaUpdateSched"=-
"AudioDeck"=-
"HP Software Update"=-
"TkBellExe"=-
Z menu Notatnika
Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg Uruchom ten plik, uruchom ponownie komputer