Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Bot spamujacy na FB
03 Sty 2013, 18:54
Witam,
Dzisiaj wszedłem na link (turl ca adkqn) przesłany mi przez znajomego. Jak później się dowiedziałem to mógł być wirus przesłany przez bota. A więc tu moje pytanie czy został mi po tym jakiś syf?
OTL: http://www.wklej.eu/index.php?id=0435257e24
Extras: http://www.wklej.eu/index.php?id=27cd3a99b4
GMER: http://www.wklej.eu/index.php?id=da13642363
Dzisiaj wszedłem na link (turl ca adkqn) przesłany mi przez znajomego. Jak później się dowiedziałem to mógł być wirus przesłany przez bota. A więc tu moje pytanie czy został mi po tym jakiś syf?
OTL: http://www.wklej.eu/index.php?id=0435257e24
Extras: http://www.wklej.eu/index.php?id=27cd3a99b4
GMER: http://www.wklej.eu/index.php?id=da13642363
Re: Bot spamujacy na FB
03 Sty 2013, 19:43
Możesz wyjaśnić dlaczego na dwóch forach zakładasz taki sam temat?? To tylko komplikuje sprawę. Przynajmniej napisałbyś o tym...
A logi czyste, kosmetyka.
Odinstaluj Ad-Remover
Następnie wklej w OTL:
Klikasz Wykonaj skrypt i podajesz log z usuwania.
A logi czyste, kosmetyka.
Odinstaluj Ad-Remover
Następnie wklej w OTL:
:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\xhunter1.sys -- (xhunter1)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\XDva382.sys -- (XDva382)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\vtany.sys -- (vtany)
DRV - File not found [Kernel | Disabled | Stopped] -- system32\DRIVERS\nlndis.sys -- (NLNdisPT)
DRV - File not found [Kernel | Disabled | Stopped] -- system32\DRIVERS\nlndis.sys -- (NLNdisMP)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\ProgramData\uklpr\klpp2drv.sys -- (KLPP2Drv)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\TEMP\cpuz135\cpuz135_x32.sys -- (cpuz135)
IE - HKU\S-1-5-21-2169942964-3003231554-4121875202-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=9c81c108-e93d-11e0-9221-00241d698c83&q={searchTerms}
IE - HKU\S-1-5-21-2169942964-3003231554-4121875202-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=109217&babsrc=SP_ss&mntrId=2c750e6100000000000000241d698c83
IE - HKU\S-1-5-21-2169942964-3003231554-4121875202-1000\..\SearchScopes\{9DC39A01-739E-457A-9AA5-83ED7D873E17}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=382950&p={searchTerms}
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=109217&babsrc=adbartrp&mntrId=2c750e6100000000000000241d698c83&q="
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.0: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: File not found
[2012-06-23 21:25:33 | 000,000,792 | ---- | M] () -- C:\Users\Przemek\AppData\Roaming\mozilla\firefox\profiles\parugpc1.default\searchplugins\startsear.xml
[2010-03-12 20:11:59 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Program Files\Mozilla Firefox\extensions\[email protected]
[2012-12-24 12:32:35 | 000,000,384 | ---- | M] () -- C:\Windows\tasks\RNUpgradeHelperLogonPrompt_Przemek.job
[2012-12-24 12:32:35 | 000,000,378 | ---- | M] () -- C:\Windows\tasks\ReclaimerUpdateFiles_Przemek.job
[2012-12-24 12:32:35 | 000,000,374 | ---- | M] () -- C:\Windows\tasks\ReclaimerUpdateXML_Przemek.job
:Commands
[emptytemp]
Klikasz Wykonaj skrypt i podajesz log z usuwania.
Re: Bot spamujacy na FB
03 Sty 2013, 19:59
Log z usuwania zapisuje się automatycznie ? Ręcznie go niestety nie zapisałem 
Po napisaniu na tamtym forum zobaczyłem, że admini są na urlopie, a zależało mi na tym żeby mój system pozostał w jednym kawałku więc napisałem tutaj.
Po napisaniu na tamtym forum zobaczyłem, że admini są na urlopie, a zależało mi na tym żeby mój system pozostał w jednym kawałku więc napisałem tutaj.
Re: Bot spamujacy na FB
03 Sty 2013, 20:01
Powinien być bezpośrednio na dysku C lub w folderze C:\_OTL
SprzątanieRe: Bot spamujacy na FB
04 Sty 2013, 19:24
Niby w logach nic nie było ale komp mi muli. Podczas wchodzenia do gry mam 0-15 fps przez 10 sec (wcześniej od razu miałem 60fps).
Re: Bot spamujacy na FB
05 Sty 2013, 10:57
To, że muli nie oznacza, iż musi to być wina infekcji.