Witam ,
proszę o sprawdzenie logów i pomoc w oczyszczeniu komputera zainfekowanego trojan bredolab. Microsoft Security Essentials wykrył i wywalił tego wirusa , ale komputer wolno się włącza/wyłącza , pojawiają się krótkie zawieszenia , przeglądarki IE/Firefox długo się ładują , przejmowane są hasła do ftp .
Logi:
http://www.wklej.eu/index.php?id=1a2787ef94 - OTL
http://www.wklej.eu/index.php?id=2e26238de4 - Extras
http://www.wklej.eu/index.php?id=7a450d412d - Gmer
http://www.wklej.eu/index.php?id=509de02c36 - hijackthis
Dziękuję
Komputer zainfekowany trojanem bredolab. Wolno się włącza...
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
7 posty(ów)
• Strona 1 z 1
Komputer zainfekowany trojanem bredolab. Wolno się włącza...
przez piotrtt » 15 Cze 2010, 12:13
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
- piotrtt
- Forumowicz
- Posty: 4
- Dołączenie: 15 Cze 2010, 11:59
Re: Proszę o sprawdzenie logów
przez mateo8898 » 15 Cze 2010, 12:45
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Log z GMER ucięty, wrzuć go na wklejorg.
Jak możesz to napisz, gdzie i w jakim pliku została wykryta ta infekcja.
Jak możesz to napisz, gdzie i w jakim pliku została wykryta ta infekcja.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Proszę o sprawdzenie logów
przez piotrtt » 15 Cze 2010, 13:26
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
Nie zauważyłem ze obcieło:
http://wklej.org/id/351107/
a wirus siedzial w C/documents/Temp/svchost.exe oraz w większej ilości plików i tutaj screen z antywira:
http://zapodaj.net/13529bbd97ee.bmp.html
Dziekuję
http://wklej.org/id/351107/
a wirus siedzial w C/documents/Temp/svchost.exe oraz w większej ilości plików i tutaj screen z antywira:
http://zapodaj.net/13529bbd97ee.bmp.html
Dziekuję
- piotrtt
- Forumowicz
- Posty: 4
- Dołączenie: 15 Cze 2010, 11:59
Re: Komputer zainfekowany trojanem bredolab. Wolno się włącz
przez mateo8898 » 15 Cze 2010, 14:56
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Uruchom OTL 
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL (jak będziesz robił nowe logi to przestaw na 60 dni).
w oknie Custom Scans/Fixes wklej::OTL
SRV - File not found [On_Demand | Stopped] -- -- (ose)
[2008-08-04 09:08:46 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\Piotr Trzesowski\Dane aplikacji\Mozilla\Firefox\Profiles\azp5wlu9.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2008-08-04 09:11:01 | 000,001,196 | ---- | M] () -- C:\Documents and Settings\Piotr Trzesowski\Dane aplikacji\Mozilla\Firefox\Profiles\azp5wlu9.default\searchplugins\winamp-search.xml
:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk
C:\Documents and Settings\Piotr Trzesowski\Menu Start\Programy\Autostart\OpenOffice.org 2.4.lnk
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\Documents and Settings\Piotr Trzesowski\Dane aplikacji\vqdlkr.dat
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
"SoundMAXPnP"=-
"SoundMAX"=-
:Commands
[emptytemp]
Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL (jak będziesz robił nowe logi to przestaw na 60 dni).
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Komputer zainfekowany trojanem bredolab. Wolno się włącz
przez piotrtt » 15 Cze 2010, 15:12
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
Log z usuwania:
http://www.wklej.eu/index.php?id=94f6cd869e
nowy log 60 dni :
http://www.wklej.eu/index.php?id=97d73ad727
http://www.wklej.eu/index.php?id=94f6cd869e
nowy log 60 dni :
http://www.wklej.eu/index.php?id=97d73ad727
- piotrtt
- Forumowicz
- Posty: 4
- Dołączenie: 15 Cze 2010, 11:59
Re: Komputer zainfekowany trojanem bredolab. Wolno się włącz
przez mateo8898 » 15 Cze 2010, 16:46
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Uruchom OTL w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix, później CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
w oknie Custom Scans/Fixes wklej::OTL
O4 - HKLM..\Run: [KernelFaultCheck] File not found
Klikasz Run Fix, później CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Komputer zainfekowany trojanem bredolab. Wolno się włącz
przez piotrtt » 17 Cze 2010, 14:48
UA: Opera/9.80 (Windows NT 5.1; U; Edition Campaign 21; pl) Presto/2.5.24 Version/10.53
Witam ,
Malwarebytes' Anti-Malware nic nie znalazł , komp wyraźnie przyspieszył , dziękuję bardzo za poświęcony czas i pomoc.
Pozdr
Malwarebytes' Anti-Malware nic nie znalazł , komp wyraźnie przyspieszył , dziękuję bardzo za poświęcony czas i pomoc.
Pozdr
- piotrtt
- Forumowicz
- Posty: 4
- Dołączenie: 15 Cze 2010, 11:59
7 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników