Witam,
bardzo proszę o sprawdzenie logów po usunięciu infekcji. (Komputer Joanny)
AVZ i ComboFix pousuwał m.in.trojany/keyloggery, może jakiś skrypt jest jeszcze potrzebny?
log CF: [strona nie jest już dostępna]
log HJT: [strona nie jest już dostępna]
log AVZ Antiviral Toolkit [strona nie jest już dostępna]
Kontrola logów (HJT, CF, AVZ) po infekcji
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
3 posty(ów)
• Strona 1 z 1
Kontrola logów (HJT, CF, AVZ) po infekcji
przez marcos_777 » 23 Cze 2009, 23:01
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 1.1.4322)
Pozdrawiam
CERTYFIKATY ENERGETYCZNE - ŚWIADECTWA CHARAKTERYSTYKI ENERGETYCZNEJ BUDYNKÓW - AUDYTY Szybko - tanio - solidnie - Tel. 880 752 136 mgr inż. Anna Z
CERTYFIKATY ENERGETYCZNE - ŚWIADECTWA CHARAKTERYSTYKI ENERGETYCZNEJ BUDYNKÓW - AUDYTY Szybko - tanio - solidnie - Tel. 880 752 136 mgr inż. Anna Z
- marcos_777
- Postujący
- Posty: 260
- Dołączenie: 12 Gru 2008, 12:41
Re: Kontrola logów (HJT, CF, AVZ) po infekcji
przez Michael Parker » 24 Cze 2009, 18:38
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
viewtopic.php?f=22&t=13967
Przeskanuj obszar całego systemu Dr.WEB CureIt!
Po tym daj nowy log z Combofixa.
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
viewtopic.php?f=22&t=13967Przeskanuj obszar całego systemu Dr.WEB CureIt!
Po tym daj nowy log z Combofixa.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: Kontrola logów (HJT, CF, AVZ) po infekcji
przez marcos_777 » 24 Cze 2009, 20:46
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 1.1.4322)
log SDFix: [strona nie jest już dostępna]
log MBAM: [strona nie jest już dostępna]
log DrWeb: nie zamieszczam, bo to 37 MB.
A tu jest print-scren z wynikiem skanowania DrWeb: http://wstaw.org/p/1211
log Combofix: [strona nie jest już dostępna]
log HJT: [strona nie jest już dostępna]
*******************
Aktualnie po tych skanowaniach i autodezynfekcjach komputer wreszcie pracuje jak należy.
Więc pozostaje jedynie się cieszyć i podziękować.
Ewentualnie może Michael Parker podpowiesz jakiś skrypt do CF czyszczący finalnie?
Thx
log MBAM: [strona nie jest już dostępna]
log DrWeb: nie zamieszczam, bo to 37 MB.
A tu jest print-scren z wynikiem skanowania DrWeb: http://wstaw.org/p/1211
log Combofix: [strona nie jest już dostępna]
log HJT: [strona nie jest już dostępna]
*******************
Aktualnie po tych skanowaniach i autodezynfekcjach komputer wreszcie pracuje jak należy.
Więc pozostaje jedynie się cieszyć i podziękować.
Ewentualnie może Michael Parker podpowiesz jakiś skrypt do CF czyszczący finalnie?
Thx
Pozdrawiam
CERTYFIKATY ENERGETYCZNE - ŚWIADECTWA CHARAKTERYSTYKI ENERGETYCZNEJ BUDYNKÓW - AUDYTY Szybko - tanio - solidnie - Tel. 880 752 136 mgr inż. Anna Z
CERTYFIKATY ENERGETYCZNE - ŚWIADECTWA CHARAKTERYSTYKI ENERGETYCZNEJ BUDYNKÓW - AUDYTY Szybko - tanio - solidnie - Tel. 880 752 136 mgr inż. Anna Z
- marcos_777
- Postujący
- Posty: 260
- Dołączenie: 12 Gru 2008, 12:41
3 posty(ów)
• Strona 1 z 1