Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Nie można zainstalowac antywira, błędy i komunikaty

08 Sty 2011, 20:31

Dwa dni temu skonczyla się licencja na testowego antywirusa i przy próbie instalacji nowego (Eset, Kaspersky, Avast) wyskakiwały błędy i komunikaty, że byc może jest to spowodowane jakims wirusem.

Gmer -> http://www.wklej.eu/index.php?id=64bbc3b65f
OTL -> http://www.wklej.eu/index.php?id=b7db6a25f2
OTL Extra -> http://www.wklej.eu/index.php?id=8fe95cba32

Proszę o pomoc

Re: Nie można zainstalowac antywira

08 Sty 2011, 20:55

Widzę, że był tutaj używany ComboFix, więc podaj log, który wtedy utworzył.

Pobierz The Avenger w pole Input script here wklej poniższy tekst:
Files to delete:
C:\WINDOWS\system32\drivers\utiznzyw.sys

Drivers to delete:
utiznzyw

Registry values to delete:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | KernelFaultCheck
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | NeroFilterCheck
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | SoundMan
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | TkBellExe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | WinampAgent

klikasz Execute -> Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowe logi z OTL + nowy log z Gmer.

Re: Nie można zainstalowac antywira

09 Sty 2011, 10:59

Combofix zostal bezmyslnie uruchomiony i pozniej usuniety razem z logiem

Avenger -> http://www.wklej.eu/index.php?id=b9e6d1d003

OTL -> http://www.wklej.eu/index.php?id=85d8307af7
Extras -> http://www.wklej.eu/index.php?id=3405e9eef9

Pod koniec pierwszej proby szukania przez Gmer komp sie zresetowal.
Za drugim razem pokazal tylko to:
Gmer -> http://www.wklej.eu/index.php?id=83e682caed

Edit: Do tego wygląd systemu zmienil sie na klasyczny Windows (chyba stało się to po wylaczeniu komunikaty Just-in-time Debugera)

Re: Nie można zainstalowac antywira

09 Sty 2011, 12:23

Ok, więcej tu nic nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Po wykonaniu powyższych napisz, czy możesz już zainstalować antywira.

Re: Nie można zainstalowac antywira

09 Sty 2011, 14:02

Przy skanowaniu Malwarebytes C wyglądał na czysty, D również, w E znalazl juz 23 zainfekowane obiekty kiedy nagle zatrzymal sie i wyskoczyl komunikat

Image

Po usunieciu komunikatu program sie wylaczyl.
Przy kolejnej próbie było oczywiscie to samo

Re: Nie można zainstalowac antywira

09 Sty 2011, 14:17

Wykonaj to co w tym temacie -> http://peb.pl/windows/196224-visual-jus ... rudne.html
Następnie włącz skanowanie ponownie (tylko już bez dysku C i D, skoro są czyste).

Re: Nie można zainstalowac antywira

09 Sty 2011, 16:04

Malwarebytes skonczyl prace juz bez zastrzymania.
Zainfekowane pliki zostaly usuniete

http://www.wklej.eu/index.php?id=5fe806dc90

Po restarcie bylo sprawdzenie C
Nie wiem dlaczego ale Kaspersky sicagal sie godzine (wczoraj trwalo to mniej niz 10 min) i nie chcial sie zainstalowac.

Image

edit Avast tez sie nie instalowal
Image

Kwarantanna z Malwarebytes zostala wyczyszczona ale przy probie ponownego uruchomienia tego programu wyskoczyl komunikat o pobraniu nowej wersji programu, wiec odinstalowalam ten stary i uruchomilam komp ponownie.
Niedlugo po uruchomieniu przegladarki sam sie jeszcze raz zresetowal.

Re: Nie można zainstalowac antywira

09 Sty 2011, 18:44

Coś mi się tu nie podoba. W takim razie zrób jeszcze pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik -> Zapisz Listę Raportu)

Zobaczymy co ten skaner powie.
Wyślij odpowiedź