Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Jak usunąć Infostealer Gampass ??

21 Paź 2008, 19:16

witam przeszulkalem forum ale info nie znalazlem. mam problem otóz od jakiegos czasu moj skaner z Nortona wykrywa trojana Infostealer Gampass i nie umie go usunac macie moze jakies dobre rady jak z nim sobie poradzic?? jakis program ktory go usunie?? zaznaczam ze jestem laikiem komputerowym :-) moj system operacyjny to windows vista 32 bit service pack 1 z gory dzieki za pomoc pozdrawiam.

Re: Jak usunąć Infostealer Gampass ??

21 Paź 2008, 19:19

Podaj log z Combofix

Re: Jak usunąć Infostealer Gampass ??

21 Paź 2008, 21:04

mam nadzieje ze wszystko dobrze zrobilem oto moj log z combofix

http://www.wklej.eu/index.php?id=2dd33fd3a7

a tu z Hijack

http://www.wklej.eu/index.php?id=75961a01b2

Re: Jak usunąć Infostealer Gampass ??

21 Paź 2008, 21:13

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod:
File::
C:\Windows\System32\winword.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"AppleSyncNotifier"=-
"HP Software Update"=-
"NvCplDaemon"=-
"NvMediaCenter"=-
"iTunesHelper"=-
"QuickTime Task"=-
"RtHDVCpl"=-

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Image
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 19:04

zrobilem tak jak pisales i o to ten log o ktory prosiles

http://www.wklej.eu/index.php?id=fcab281849

dzieki za zainteresowanie :-)

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 19:17

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod:
File::
C:\Windows\System32\Load.ini

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Image
Rozpocznie się usuwanie.

Pobierz SDFix, https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/sdfix/ .

Instrukcja obsługi :

* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.

Logi dajesz na http://www.wklej.eu

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 20:06

tu mam ten log z combofixa ten kod Lad.ini co podales jako pierwszy

http://www.wklej.eu/index.php?id=7ef20a1d9c

i zaraz zabieram sie do calej reszty co napisales

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 20:16

Log ok

Prosze dalej

:)

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 20:35

melduje poslusznie ze program SDfix nie zadzialal nic sie nie uruchamia w trybie awaryjnym widzialem ze w tym folderze pisze wszystko o windowsie xp a ja mam viste moze tu jest problem mam leciec dalej wedlug twoich instrukcji??

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 20:40

aha, pomiń go i dalej

:)

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 20:47

wszystko poszlo zgodnie z planem oprocz tego kasperskiego wybija mi blad ze licencja wygasla i skaner sie wylancza sprobowac innego??

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 20:56

Przeskanuj Dr Webem

:)

Re: Jak usunąć Infostealer Gampass ??

22 Paź 2008, 21:18

przeskanowalem kompa moim nortonem i nie wykazal juz tego wstretnego gampassa wiec mysle ze sie udalo :D !!! dr.web skan jest wlasnie w trakcie :-) jak co to sie jeszcze odezwe dzieki bardzo za tak wielka pomoc :-) pozdrawiam

Re: Jak usunąć Infostealer Gampass ??

17 Gru 2008, 21:30

Witam,

no - niestety muszę "reaktywować wątek" :(
Też mam problem z piep... Infostealerm.Gampass.

Najprawdopodobniej siedzi w procesie svchost.exew kartotece C:\Windows
Mój Antyvir cały czas go usuwa, a on się "odradza".
Próbowałem w trybie awaryjnym itd. ale kicha.
Skanowanie nie wykryło NIC.
Mogę liczyć na pomoc?
Pozdrawiam,
Art
Wyślij odpowiedź