Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Komputer zainfekowany trojanem bredolab. Wolno się włącza...
15 Cze 2010, 12:13
Witam ,
proszę o sprawdzenie logów i pomoc w oczyszczeniu komputera zainfekowanego trojan bredolab. Microsoft Security Essentials wykrył i wywalił tego wirusa , ale komputer wolno się włącza/wyłącza , pojawiają się krótkie zawieszenia , przeglądarki IE/Firefox długo się ładują , przejmowane są hasła do ftp .
Logi:
http://www.wklej.eu/index.php?id=1a2787ef94 - OTL
http://www.wklej.eu/index.php?id=2e26238de4 - Extras
http://www.wklej.eu/index.php?id=7a450d412d - Gmer
http://www.wklej.eu/index.php?id=509de02c36 - hijackthis
Dziękuję
proszę o sprawdzenie logów i pomoc w oczyszczeniu komputera zainfekowanego trojan bredolab. Microsoft Security Essentials wykrył i wywalił tego wirusa , ale komputer wolno się włącza/wyłącza , pojawiają się krótkie zawieszenia , przeglądarki IE/Firefox długo się ładują , przejmowane są hasła do ftp .
Logi:
http://www.wklej.eu/index.php?id=1a2787ef94 - OTL
http://www.wklej.eu/index.php?id=2e26238de4 - Extras
http://www.wklej.eu/index.php?id=7a450d412d - Gmer
http://www.wklej.eu/index.php?id=509de02c36 - hijackthis
Dziękuję
Re: Proszę o sprawdzenie logów
15 Cze 2010, 12:45
Log z GMER ucięty, wrzuć go na wklejorg.
Jak możesz to napisz, gdzie i w jakim pliku została wykryta ta infekcja.
Jak możesz to napisz, gdzie i w jakim pliku została wykryta ta infekcja.
Re: Proszę o sprawdzenie logów
15 Cze 2010, 13:26
Nie zauważyłem ze obcieło:
http://wklej.org/id/351107/
a wirus siedzial w C/documents/Temp/svchost.exe oraz w większej ilości plików i tutaj screen z antywira:
http://zapodaj.net/13529bbd97ee.bmp.html
Dziekuję
http://wklej.org/id/351107/
a wirus siedzial w C/documents/Temp/svchost.exe oraz w większej ilości plików i tutaj screen z antywira:
http://zapodaj.net/13529bbd97ee.bmp.html
Dziekuję
Re: Komputer zainfekowany trojanem bredolab. Wolno się włącz
15 Cze 2010, 14:56
Uruchom OTL 
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL (jak będziesz robił nowe logi to przestaw na 60 dni).
w oknie Custom Scans/Fixes wklej::OTL
SRV - File not found [On_Demand | Stopped] -- -- (ose)
[2008-08-04 09:08:46 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\Piotr Trzesowski\Dane aplikacji\Mozilla\Firefox\Profiles\azp5wlu9.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2008-08-04 09:11:01 | 000,001,196 | ---- | M] () -- C:\Documents and Settings\Piotr Trzesowski\Dane aplikacji\Mozilla\Firefox\Profiles\azp5wlu9.default\searchplugins\winamp-search.xml
:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk
C:\Documents and Settings\Piotr Trzesowski\Menu Start\Programy\Autostart\OpenOffice.org 2.4.lnk
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\Documents and Settings\Piotr Trzesowski\Dane aplikacji\vqdlkr.dat
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
"SoundMAXPnP"=-
"SoundMAX"=-
:Commands
[emptytemp]
Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL (jak będziesz robił nowe logi to przestaw na 60 dni).
Re: Komputer zainfekowany trojanem bredolab. Wolno się włącz
15 Cze 2010, 15:12
Log z usuwania:
http://www.wklej.eu/index.php?id=94f6cd869e
nowy log 60 dni :
http://www.wklej.eu/index.php?id=97d73ad727
http://www.wklej.eu/index.php?id=94f6cd869e
nowy log 60 dni :
http://www.wklej.eu/index.php?id=97d73ad727
Re: Komputer zainfekowany trojanem bredolab. Wolno się włącz
15 Cze 2010, 16:46
Uruchom OTL w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix, później CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
w oknie Custom Scans/Fixes wklej::OTL
O4 - HKLM..\Run: [KernelFaultCheck] File not found
Klikasz Run Fix, później CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Re: Komputer zainfekowany trojanem bredolab. Wolno się włącz
17 Cze 2010, 14:48
Witam ,
Malwarebytes' Anti-Malware nic nie znalazł , komp wyraźnie przyspieszył , dziękuję bardzo za poświęcony czas i pomoc.
Pozdr
Malwarebytes' Anti-Malware nic nie znalazł , komp wyraźnie przyspieszył , dziękuję bardzo za poświęcony czas i pomoc.
Pozdr