Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
koń trojański w pamięci operacyjnej
29 Maj 2013, 20:49
Witam
proszę o pomoc. Eset wykrył: Skaner przy uruchamianiu plik Pamięć operacyjna » rundll32.exe(1776) prawdopodobnie odmiana zagrożenia Win32/Ponmocup.AA koń trojański nie można wyleczyć
zamieszczam logi:
http://www.wklej.eu/index.php?id=9c589b2218
http://www.wklej.eu/index.php?id=468fe0f55a
http://www.wklej.eu/index.php?id=0cba505d90
proszę o pomoc
hugopies
proszę o pomoc. Eset wykrył: Skaner przy uruchamianiu plik Pamięć operacyjna » rundll32.exe(1776) prawdopodobnie odmiana zagrożenia Win32/Ponmocup.AA koń trojański nie można wyleczyć
zamieszczam logi:
http://www.wklej.eu/index.php?id=9c589b2218
http://www.wklej.eu/index.php?id=468fe0f55a
http://www.wklej.eu/index.php?id=0cba505d90
proszę o pomoc
hugopies
Re: koń trojański w pamięci operacyjnej
29 Maj 2013, 22:41
Odinstaluj McAfee Security Scan Plus. Następnie:
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\MAGORZ~1\USTAWI~1\Temp\ffqcyaod.sys -- (ffqcyaod)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1333109703_526144
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/pbr/pbr_1333109703_526144
IE - HKU\S-1-5-21-1614895754-1303643608-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1333109703_526144
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
[2012-03-30 14:15:03 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O3 - HKU\S-1-5-21-1614895754-1303643608-839522115-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4 - HKLM..\Run: [tuto4pc_pl_8] File not found
O4 - HKLM..\Run: [upt4pc_pl_8.exe] C:\Documents and Settings\Małgorzata\Ustawienia lokalne\Dane aplikacji\tuto4pc_pl_8\upt4pc_pl_8.exe -runhelper File not found
[2013-05-29 18:19:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Małgorzata\Doctor Web
[2013-05-29 17:08:07 | 000,000,320 | ---- | M] () -- C:\WINDOWS\tasks\GlaryInitialize.job
[2013-05-29 17:07:58 | 000,000,322 | ---- | M] () -- C:\WINDOWS\tasks\Rohhp.job
[2013-05-28 12:23:08 | 000,000,330 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job
[2013-05-28 12:22:57 | 000,598,528 | RHS- | M] () -- C:\WINDOWS\System32\makecabz.dll
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
Re: koń trojański w pamięci operacyjnej
30 Maj 2013, 23:05
witam
podaje logi:
http://www.wklej.eu/index.php?id=5531bbf169
http://www.wklej.eu/index.php?id=23ab516d99
http://www.wklej.eu/index.php?id=7d9f6e6e0e
dzięki za pomoc eset nie wykrył trojana
dodam tylko, że komputer chodzi trochę wolno (mysz przycina), nie mogłem połączyć się z internetem i musiałem od nowa zainstalować orange freedom i teraz działa net
podaje logi:
http://www.wklej.eu/index.php?id=5531bbf169
http://www.wklej.eu/index.php?id=23ab516d99
http://www.wklej.eu/index.php?id=7d9f6e6e0e
dzięki za pomoc eset nie wykrył trojana
dodam tylko, że komputer chodzi trochę wolno (mysz przycina), nie mogłem połączyć się z internetem i musiałem od nowa zainstalować orange freedom i teraz działa net
Re: koń trojański w pamięci operacyjnej
31 Maj 2013, 13:54
Sprawdź w menedżerze urządzeń, czy podczas tego "przycinania" któryś proces nie obciąża zbytnio CPU.
Re: koń trojański w pamięci operacyjnej
31 Maj 2013, 15:21
mati8898 napisał(a):Sprawdź w menedżerze urządzeń, czy podczas tego "przycinania" któryś proces nie obciąża zbytnio CPU.
Chyba menedżerze zadań
A sam to ostatnio komuś wypomniałeś 
Re: koń trojański w pamięci operacyjnej
31 Maj 2013, 16:19
No pewnie, tak to jest jak się pisze w pośpiechu...