przyplątał się do mnie wirus polizja, uruchomił się, wyłączyłem go i potem już nie przejawiał widocznej aktywności.
log OTL
http://www.wklej.eu/index.php?id=f43f33b1fc
EXTRASS
http://www.wklej.eu/index.php?id=8ec4a1f9c6
GMER
http://www.wklej.eu/index.php?id=2bbee6cce0
infekcja wirusem polizja
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
4 posty(ów)
• Strona 1 z 1
infekcja wirusem polizja
przez boryna » 23 Lis 2013, 12:49
UA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0
- boryna
- Postujący
- Posty: 166
- Dołączenie: 25 Kwi 2009, 13:26
Re: infekcja wirusem polizja
przez mateo8898 » 23 Lis 2013, 14:03
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0
W logach ani śladu infekcji, kosmetycznie wklej w OTL:
Klikasz Wykonaj skrypt i podajesz log z usuwania.
:OTL
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3198080866-2180698023-1739571634-1003..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt i podajesz log z usuwania.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: infekcja wirusem polizja
przez boryna » 23 Lis 2013, 16:00
UA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0
log:
http://www.wklej.eu/index.php?id=506e427a1a
tak z ciekawości co ten skrypt sprawdza/robi?
nie wiem jakim sposobem logi są czyste, na komputerze na pewno była/jest infekcja polizją. możliwe że eset sobie z nią poradził, ale nie widziałem ani w dzienniku zdarzeń ani w kwarantannie niczego szczególnego.
czym dodatkowo mogę przeskanować kompa, jakiś skaner online wystarczy?
http://www.wklej.eu/index.php?id=506e427a1a
tak z ciekawości co ten skrypt sprawdza/robi?
nie wiem jakim sposobem logi są czyste, na komputerze na pewno była/jest infekcja polizją. możliwe że eset sobie z nią poradził, ale nie widziałem ani w dzienniku zdarzeń ani w kwarantannie niczego szczególnego.
czym dodatkowo mogę przeskanować kompa, jakiś skaner online wystarczy?
- boryna
- Postujący
- Posty: 166
- Dołączenie: 25 Kwi 2009, 13:26
Re: infekcja wirusem polizja
przez mateo8898 » 24 Lis 2013, 00:05
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0
Masz Malwarebytes to nim możesz przeskanować.
Usuwa puste wpisy z autostartu + pliki tymczasowe + punkty przywracania.
W OTL
Sprzątanie
tak z ciekawości co ten skrypt sprawdza/robi?
Usuwa puste wpisy z autostartu + pliki tymczasowe + punkty przywracania.
W OTL
Sprzątanie-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
4 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników