Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Internet zwalnia i rozłącza Koń trojański Generic17.BKCS
09 Lis 2010, 22:09
Witam. Od około miesiąca zainstalowałem ponownie Windowsa XP Pro SP3 ponieważ nie mogłem już działać na poprzednim systemie (bardzo wolno chodził, miałem jakiegoś trojana). Od tamtej pory komputer chodzi w miarę szybko natomiast nie mogę tego powiedzieć o szybkości połączenia internetowego. Łączę się poprzez bezprzewodowego iPlusa. Zauważyłem, że prędkość pobierania, otwierania stron często się zmniejsza na jakiś czas po czym wszystko wraca do normy oraz czasami połączenie przewodowe nagle się rozłącza. Wiem, że może to być wina operatora, jednak dawno temu miałem podobny problem, którym okazał się wirus łączący się z jakimiś ukraińskimi i rosyjskimi stronami (sprawdziłem to poprzez program konsolę cmd i polecenie netstat).
Posiadam avg antivirus free, który wykrywa mi 3 infekcje:
"C:\WINDOWS\system32\services.exe (844):\memory_09500000";"Koń trojański Generic17.BKCS";"Nie można uzyskać dostępu do obiektu."
"C:\WINDOWS\system32\services.exe (844)";"Koń trojański Generic17.BKCS"
"c:\Windows\system32\drivers\ndis.sys Koń trojański Rootkit-Pakes.AA "
Zainstalowałem też Anti Trojan Elite, który podczas ponownego uruchamiania wyświetla mi komunikat, że wykrył trojany, ale ich nie usunie dopóki za niego nie zapłacę. Tyle wiem o moim problemie. Na koniec podaje logi z Combofix, GMER, Hijack oraz OTL. Mam nadzieję, że ktoś mi pomoże. Z góry dziękuję za odpowiedzi.
ComboFix: http://www.wklej.eu/index.php?id=e6118dd408
GMER: http://www.wklej.eu/index.php?id=9cebf6e2d6
HihackThis: http://www.wklej.eu/index.php?id=c1cb268527
OTL:
a) OTL.Txt: http://www.wklej.eu/index.php?id=1108e37056
b) Extras.Txt http://www.wklej.eu/index.php?id=29e5f157d9
Posiadam avg antivirus free, który wykrywa mi 3 infekcje:
"C:\WINDOWS\system32\services.exe (844):\memory_09500000";"Koń trojański Generic17.BKCS";"Nie można uzyskać dostępu do obiektu."
"C:\WINDOWS\system32\services.exe (844)";"Koń trojański Generic17.BKCS"
"c:\Windows\system32\drivers\ndis.sys Koń trojański Rootkit-Pakes.AA "
Zainstalowałem też Anti Trojan Elite, który podczas ponownego uruchamiania wyświetla mi komunikat, że wykrył trojany, ale ich nie usunie dopóki za niego nie zapłacę. Tyle wiem o moim problemie. Na koniec podaje logi z Combofix, GMER, Hijack oraz OTL. Mam nadzieję, że ktoś mi pomoże. Z góry dziękuję za odpowiedzi.
ComboFix: http://www.wklej.eu/index.php?id=e6118dd408
GMER: http://www.wklej.eu/index.php?id=9cebf6e2d6
HihackThis: http://www.wklej.eu/index.php?id=c1cb268527
OTL:
a) OTL.Txt: http://www.wklej.eu/index.php?id=1108e37056
b) Extras.Txt http://www.wklej.eu/index.php?id=29e5f157d9
Ostatnio edytowany przez baranina_89 10 Lis 2010, 17:19, edytowano w sumie 2 razy
Re: Internet zwalnia i rozłącza Koń trojański Generic17.BKCS
09 Lis 2010, 23:15
Podałeś dwa razy log Extras.txt, a nie podałeś logu OTL.txt, popraw.
Podaj także brakujący log z GMER
Podaj także brakujący log z GMER
Re: Internet zwalnia i rozłącza Koń trojański Generic17.BKCS
11 Lis 2010, 11:36
linki poprawione i uzupełnione
Re: Internet zwalnia i rozłącza Koń trojański Generic17.BKCS
11 Lis 2010, 14:54
Pobierz ten plik 
http://www.speedyshare.com/files/25132645/ndis.zip i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:
Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Następnie wykonaj także nowe logi z OTL.
http://www.speedyshare.com/files/25132645/ndis.zip i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:- Kod:
FCopy::
c:\ndis.sys | c:\windows\system32\drivers\ndis.sys
c:\ndis.sys | c:\windows\system32\dllcache\ndis.sys
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"SunJavaUpdateSched"=-
Driver::
ugdyafow
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Następnie wykonaj także nowe logi z OTL.