Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
C:\ji83j.exe
20 Mar 2010, 00:33
Witam i proszę o pomoc.
Laptop jest użytkowany przez wiele osób. Problem dostrzegłem dzisiaj:
Avast! co kilka sekund informuje mnie:
Dodatkowo przeglądanie dysku C: (jedynego i bez podziału na partycje) możliwe jest jedynie przez "Exploruj", nie mogę też włączyć funkcji "Pokaż ukryte pliki i foldery". Być może są jeszcze inne anomalie, których jeszcze nie zauważyłem. No i jeśli to ważne - w ciągu ostatnich kilku miesięcy dwukrotnie system stawiałem z obrazu (z powodu "dziwnych" zachowań lapka graniczących z brakiem jego współpracy ze mną, no i od dłuższego czasu nie działa wbudowany czytnik kart pamięci.
Po dzisiejszej "awarii" wyłączyłem tylko "Przywracanie systemu" i utkwiłem w miejscu.
Logi:
OTL.Txt - http://www.wklej.eu/index.php?id=1a49af3a5c
Extras.Txt - http://www.wklej.eu/index.php?id=2dc02d47a9
GMER - http://www.wklej.eu/index.php?id=ff307e0b61
Liczę na pomoc i pozdrawiam.
Laptop jest użytkowany przez wiele osób. Problem dostrzegłem dzisiaj:
Avast! co kilka sekund informuje mnie:
ZABLOKOWANE ROOTKIT
Obiekt: C:\ji83j.exe
Zarażenie: Win32:Rootkit-gen[Rtk]
Działanie: Przeniesiono do kwarantanny
Proces: C:\WINDOWS\Explorer.EXE
Dodatkowo przeglądanie dysku C: (jedynego i bez podziału na partycje) możliwe jest jedynie przez "Exploruj", nie mogę też włączyć funkcji "Pokaż ukryte pliki i foldery". Być może są jeszcze inne anomalie, których jeszcze nie zauważyłem. No i jeśli to ważne - w ciągu ostatnich kilku miesięcy dwukrotnie system stawiałem z obrazu (z powodu "dziwnych" zachowań lapka graniczących z brakiem jego współpracy ze mną, no i od dłuższego czasu nie działa wbudowany czytnik kart pamięci.
Po dzisiejszej "awarii" wyłączyłem tylko "Przywracanie systemu" i utkwiłem w miejscu.
Logi:
OTL.Txt - http://www.wklej.eu/index.php?id=1a49af3a5c
Extras.Txt - http://www.wklej.eu/index.php?id=2dc02d47a9
GMER - http://www.wklej.eu/index.php?id=ff307e0b61
Liczę na pomoc i pozdrawiam.
Re: C:\ji83j.exe
20 Mar 2010, 00:40
Odinstaluj Winamp Toolbar
Uruchom OTL
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL
Wylecz pamięci przenośne Flash Disinfector lub sformatuj
Uruchom OTL
w oknie Custom Scans/Fixes wklej::OTL
MOD - [2010-03-19 10:55:11 | 000,076,288 | RHS- | M] () -- C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\cvasds0.dll
O4 - HKU\S-1-5-21-1541786818-1474726857-2909383567-500..\Run: [cdoosoft] C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2010-03-19 23:09:36 | 000,000,057 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
:Files
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\cvasds0.dll
C:\ji83j.exe
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
:Commands
[emptytemp]
Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL
Wylecz pamięci przenośne Flash Disinfector lub sformatuj
Re: C:\ji83j.exe
20 Mar 2010, 01:39
Oto log (chyba z usuwania - w trakcie był restart (po krótkim "blue screen'ie") od razu ten log wyskoczył):
http://www.wklej.eu/index.php?id=b0e025de2f
No i ostatni log:
http://www.wklej.eu/index.php?id=9d5d0fa5b5
http://www.wklej.eu/index.php?id=b0e025de2f
No i ostatni log:
http://www.wklej.eu/index.php?id=9d5d0fa5b5
Re: C:\ji83j.exe
20 Mar 2010, 10:52
Uruchom OTL w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Następnie:
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe
w oknie Custom Scans/Fixes wklej::OTL
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.search.selectedEngine: "Winamp Search"
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query="
[2010-03-11 22:59:14 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\q8yr8145.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2010-03-11 22:59:59 | 000,001,196 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\q8yr8145.default\searchplugins\winamp-search.xml
[2010-01-13 23:46:00 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npwachk.dll
Klikasz Run Fix. Następnie:
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj tą poprawkę
http://download.microsoft.com/download/ ... 86-PLK.exe
Re: C:\ji83j.exe
20 Mar 2010, 19:36
Malwarebytes' Anti-Malware nic nie znalazł, więc nie wklejam wyników.
Poprawkę zainstalowałem - jest OK.
Dziękuję bardzo za szybką, fachową i, co najważniejsze, skuteczną pomoc.
Z pozdrowieniami
roooob
Poprawkę zainstalowałem - jest OK.
Dziękuję bardzo za szybką, fachową i, co najważniejsze, skuteczną pomoc.
Z pozdrowieniami
roooob