Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Miałem problem z jakimś "m... doctor" - logi z combofix'a
28 Maj 2009, 19:53
witam
bardzo proszę o sprawdzenia logów z combofixa
jeszcze przed chwilą miałem problem z jakimś "m.... doctor" i teraz zastanawiam się czy jest on już usunięty na dobre
http://www.wklej.eu/index.php?id=ebfc74b62a
bardzo proszę o sprawdzenia logów z combofixa
jeszcze przed chwilą miałem problem z jakimś "m.... doctor" i teraz zastanawiam się czy jest on już usunięty na dobre
http://www.wklej.eu/index.php?id=ebfc74b62a
Re: logi z combofix'a
28 Maj 2009, 20:02
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.
Wklej do notatnika:
- Kod:
File::
c:\windows\system32\avast!Antivirus.exe
Driver::
avast!Antivirus
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.
Ostatnio edytowany przez Michael Parker, 28 Maj 2009, 22:25, edytowano w sumie 1 raz
Re: logi z combofix'a
28 Maj 2009, 21:53
@Michael Parker
zastosowałem się do Twojej pomocy lecz niestety w dalszym ciągu atakuje mnie "malware doctor" - ma ktoś pomysł jak to usunąć?
zastosowałem się do Twojej pomocy lecz niestety w dalszym ciągu atakuje mnie "malware doctor" - ma ktoś pomysł jak to usunąć?
Re: logi z combofix'a
28 Maj 2009, 21:59
Daj log z usuwania Combofixem.
Re: logi z combofix'a
28 Maj 2009, 22:08
Re: logi z combofix'a
28 Maj 2009, 22:23
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.
Zastosuj ATF Cleaner
Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.
Przeskanuj obszar całego systemu Dr.WEB CureIt!
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja viewtopic.php?f=22&t=13967
Wklej do notatnika:
- Kod:
File::
c:\windows\system32\avast!Antivirus.exe
c:\windows\Temp\CA0F13B5.exe
c:\windows\Temp\[u]0[/u]DE77BDF.exe
c:\documents and settings\LocalService\Dane aplikacji\691447002.exe
Driver::
avast!Antivirus
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"Malware Doctor"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
"Malware Doctor"=-
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.
Zastosuj ATF Cleaner
Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.
Przeskanuj obszar całego systemu Dr.WEB CureIt!
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
viewtopic.php?f=22&t=13967
Re: logi z combofix'a
28 Maj 2009, 23:59
tu jest log z anti-malware
http://wklej.eu/index.php?id=68180583cc
teoretycznie to ustrojstwo zostało usunięte, jednakże po jakimś czasie w programie antywirusownym jakim używam (eset) pojawił się komunikat że komputer został zainfekowany malware doctor ze strony http://mal-waredoc.com/install/service-119.exe (takich logów w nod'zie mam już całkiem sporo)
jest jakieś rozsądne rozwiązanie prócz formatowanie?
http://wklej.eu/index.php?id=68180583cc
teoretycznie to ustrojstwo zostało usunięte, jednakże po jakimś czasie w programie antywirusownym jakim używam (eset) pojawił się komunikat że komputer został zainfekowany malware doctor ze strony http://mal-waredoc.com/install/service-119.exe (takich logów w nod'zie mam już całkiem sporo)
jest jakieś rozsądne rozwiązanie prócz formatowanie?
Re: logi z combofix'a
29 Maj 2009, 18:22
Daj log z usuwania Combofixem.
Użyj DR.Web CureIt! oraz SDFix.
Użyj DR.Web CureIt! oraz SDFix.
Re: logi z combofix'a
31 Maj 2009, 13:11
użyłem DR.Web CureIt! tak jak radziłeś i póki co mam spokój z malware doctor którego działalność mnie strasznie irytowała
dziękuję za pomoc i pozdrawiam!
dziękuję za pomoc i pozdrawiam!
Re: logi z combofix'a
31 Maj 2009, 13:13
Daj nowy log z Combofixa dla pewności, że infekcja została usunięta.