Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Komputer wysyła SPAM
20 Lis 2012, 23:02
Witam wszystkich,
mój problem jest tu powszechnie znany. Zaczęło się prawdopodobnie od aktualizacji javy i nie odkliknięcia Ask Toolbara. Od paru dni wraca do mnie niedostarczony spam, skorzystałem z wiedzy użytkowników tego forum ale niestety pomimo usunięcia Ask'a problem nadal istnieje.
Nod32 nie wykrywa nic, podobnie jak Malwarebytes Anti-Malware.
Log OTL:
http://www.wklej.eu/index.php?id=d04f2ee4a5
Log TDSS:
http://www.wklej.eu/index.php?id=5bbf902841
Pomocy!
mój problem jest tu powszechnie znany. Zaczęło się prawdopodobnie od aktualizacji javy i nie odkliknięcia Ask Toolbara. Od paru dni wraca do mnie niedostarczony spam, skorzystałem z wiedzy użytkowników tego forum ale niestety pomimo usunięcia Ask'a problem nadal istnieje.
Nod32 nie wykrywa nic, podobnie jak Malwarebytes Anti-Malware.
Log OTL:
http://www.wklej.eu/index.php?id=d04f2ee4a5
Log TDSS:
http://www.wklej.eu/index.php?id=5bbf902841
Pomocy!
Re: Komputer wysyła SPAM
21 Lis 2012, 00:12
Pobierz najnowszą wersję OTL 
http://www.instalki.pl/programy/downloa ... e/OTL.html i wykonaj nowe logi wg instrukcji otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754 (mają być dwa: OTL.txt i Extras.txt)
http://www.instalki.pl/programy/downloa ... e/OTL.html i wykonaj nowe logi wg instrukcji otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754 (mają być dwa: OTL.txt i Extras.txt)
Re: Komputer wysyła SPAM
21 Lis 2012, 02:23
Ściągnąłem wersję którą podałeś, w rzeczywistości ściągnięta wersja to 3.2.69.0. Wrzucam nowe logi zgodne z instrukcją podaną przez Ciebie.
OTL.txt http://www.wklej.eu/index.php?id=e16668eb92
Extras.txt http://www.wklej.eu/index.php?id=78470e9979
OTL.txt http://www.wklej.eu/index.php?id=e16668eb92
Extras.txt http://www.wklej.eu/index.php?id=78470e9979
Re: Komputer wysyła SPAM
21 Lis 2012, 22:45
Żadnej infekcji tu nie widać, tylko kosmetyka.
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
IE - HKU\S-1-5-21-427202315-3834721231-4222778543-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKU\S-1-5-21-427202315-3834721231-4222778543-1000\..\SearchScopes\{0FC65FAD-5480-43C1-876E-1D0198740F6A}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=88CF4769-97A0-4DC4-BDA0-B3D1EB30F084&apn_sauid=7388A271-C083-4947-9E2D-119943D5C5B2
IE - HKU\S-1-5-21-427202315-3834721231-4222778543-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;<local>
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
C:\Users\DesignLab\AppData\Roaming\mozilla\firefox\profiles\ahgv4nq1.default\searchplugins\askcom.xml
[2011-09-17 23:34:30 | 000,011,407 | ---- | M] () -- C:\Users\DesignLab\AppData\Roaming\mozilla\firefox\profiles\ahgv4nq1.default\searchplugins\search-ebay.xml
[2012-07-09 13:49:10 | 000,001,330 | ---- | M] () --
O3 - HKU\S-1-5-21-427202315-3834721231-4222778543-1000\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O4:64bit: - HKLM..\Run: [Copy Handler] File not found
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-427202315-3834721231-4222778543-1000..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-427202315-3834721231-4222778543-1000..\Run: [Akamai NetSession Interface] "C:\Users\DesignLab\AppData\Local\Akamai\netsession_win.exe" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-427202315-3834721231-4222778543-1001..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Key error.)
[2012-11-02 11:35:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Ask
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acrobat Assistant 8.0"=-
"Adobe Acrobat Speed Launcher"=-
"AdobeCS5ServiceManager"=-
"APSDaemon"=-
:Commands
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Re: Komputer wysyła SPAM
22 Lis 2012, 04:18
Dziękuję bardzo! Możliwe ze udało mi się usunąć szkodnika podczas pierwszej próby a jedynie wracał do mnie spam nadany wcześniej.
Log z kasowania:
http://www.wklej.eu/index.php?id=378f0af240
Log OTL:
http://www.wklej.eu/index.php?id=0e61897bcf
Log Extras:
http://www.wklej.eu/index.php?id=9b78f5521a
Log z kasowania:
http://www.wklej.eu/index.php?id=378f0af240
Log OTL:
http://www.wklej.eu/index.php?id=0e61897bcf
Log Extras:
http://www.wklej.eu/index.php?id=9b78f5521a
Re: Komputer wysyła SPAM
22 Lis 2012, 22:17
W OTL wklej:
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)
:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)
Re: Komputer wysyła SPAM
25 Lis 2012, 16:34
Wielkie dzięki. Wszystko poszło jak powinno, Malwarebytes' Anti-Malware nic nie wykrył. Wracającego spamu brak. Jeszcze raz chciałbym serdecznie podziękować za zainteresowanie i pomoc.