Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Nie moge wejść na żadną stronę

23 Kwi 2014, 17:56

Witam.
Jak w temacie czyli nie mogę wejść na żadną stronę. Próbowałem na kilku przeglądarkach i nic. Ping przepływa bezproblemowo (dochodzi bez strat). Router odpada bo na innych urzadzeniach normalnie łączy każdą stronę.
Poniżej logi z OTL:
http://www.wklej.eu/index.php?id=5370e21ff2
http://www.wklej.eu/index.php?id=922740ff39
Byłbym wdzięczny za każdą wskazówkę co mogę/ co trzeba robić.

Re: Nie moge wejść na żadną stronę

23 Kwi 2014, 18:09

To wygląda na infekcję rootkitem ZeroAcess.

1. Użyj TDSSKiller -> otl-gmer-i-inne-poradnik-t13967-15.html#p120292 i podaj utworzony log.
2. Użyj ComboFix -> otl-gmer-i-inne-poradnik-t13967.html#p73687 i podaj utworzony log.
3. Podaj nowe logi z OTL.

Kolejność jak podałem.

Re: Nie moge wejść na żadną stronę

23 Kwi 2014, 19:17

TDSSKiller znalazł jeden podejżany plik (spdt.sys) i domyślną akcją jest pominięcie ("skip")i mam pytanie czy pominąć i kontynuować czy zmienić daną akcję

Re: Nie moge wejść na żadną stronę

24 Kwi 2014, 10:19

TDSSkiller : http://www.wklej.eu/index.php?id=532fa3f7b2
ComboFix: http://www.wklej.eu/index.php?id=ddae249fd9
OTL: http://www.wklej.eu/index.php?id=1d28b6e881
http://www.wklej.eu/index.php?id=0d5e549069

Problem zniknał już :)

Re: Nie moge wejść na żadną stronę

24 Kwi 2014, 12:27

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
[2014-04-21 19:45:17 | 000,000,000 | ---D | M] ("Site Finder") -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Profiles\6zrsq31q.default\extensions\[email protected]
O3 - HKLM\..\Toolbar: (SiteFinder) - {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D} - C:\Program Files (x86)\SiteFinder\SiteFinder.dll File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O9 - Extra Button: Site Finder - {CCC7B152-1D8C-11E3-B2AD-F3EF3D58318D} - C:\Program Files (x86)\SiteFinder\SiteFinder.dll File not found

:Files
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackUpdateChecker.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BCSSync"=-
"Adobe ARM"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt i podajesz log z usuwania.

Re: Nie moge wejść na żadną stronę

24 Kwi 2014, 21:40

http://wklej.eu/index.php?id=302b5d7f90

Re: Nie moge wejść na żadną stronę

25 Kwi 2014, 15:02

W OTL -> Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po zainstalowaniu odznacz okres testowy)

Zainstaluj antywira

Zaktualizuj Flash Player -> http://www.instalki.pl/programy/downloa ... layer.html

Re: Nie moge wejść na żadną stronę

26 Kwi 2014, 14:07

skan z Malwarebytes' Anti-Malware
http://wklej.eu/index.php?id=31781c0905

Re: Nie moge wejść na żadną stronę

26 Kwi 2014, 17:54

Usuń to co znalazł i opróżnij kwarantannę.
Wyślij odpowiedź