Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
08 Sty 2011, 20:31
Dwa dni temu skonczyla się licencja na testowego antywirusa i przy próbie instalacji nowego (Eset, Kaspersky, Avast) wyskakiwały błędy i komunikaty, że byc może jest to spowodowane jakims wirusem.
Gmer
http://www.wklej.eu/index.php?id=64bbc3b65fOTL
http://www.wklej.eu/index.php?id=b7db6a25f2OTL Extra
http://www.wklej.eu/index.php?id=8fe95cba32Proszę o pomoc
08 Sty 2011, 20:55
Widzę, że był tutaj używany ComboFix, więc podaj log, który wtedy utworzył.
Pobierz
The Avenger w pole
Input script here wklej poniższy tekst:
Files to delete:
C:\WINDOWS\system32\drivers\utiznzyw.sys
Drivers to delete:
utiznzyw
Registry values to delete:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | KernelFaultCheck
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | NeroFilterCheck
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | SoundMan
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | TkBellExe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | WinampAgent
klikasz
Execute 
Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum
C:\avenger.txt + nowe logi z OTL + nowy log z Gmer.
09 Sty 2011, 10:59
Combofix zostal bezmyslnie uruchomiony i pozniej usuniety razem z logiem
Avenger
http://www.wklej.eu/index.php?id=b9e6d1d003OTL
http://www.wklej.eu/index.php?id=85d8307af7Extras
http://www.wklej.eu/index.php?id=3405e9eef9Pod koniec pierwszej proby szukania przez Gmer komp sie zresetowal.
Za drugim razem pokazal tylko to:
Gmer
http://www.wklej.eu/index.php?id=83e682caedEdit: Do tego wygląd systemu zmienil sie na klasyczny Windows (chyba stało się to po wylaczeniu komunikaty Just-in-time Debugera)
09 Sty 2011, 12:23
Ok, więcej tu nic nie widać.
W OTL kliknij
SprzątaniePrzeczyść dysk oraz rejestr
CCleanerWykonaj
pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Po wykonaniu powyższych napisz, czy możesz już zainstalować antywira.
09 Sty 2011, 14:02
Przy skanowaniu Malwarebytes C wyglądał na czysty, D również, w E znalazl juz 23 zainfekowane obiekty kiedy nagle zatrzymal sie i wyskoczyl komunikat

Po usunieciu komunikatu program sie wylaczyl.
Przy kolejnej próbie było oczywiscie to samo
09 Sty 2011, 14:17
Wykonaj to co w tym temacie
http://peb.pl/windows/196224-visual-jus ... rudne.htmlNastępnie włącz skanowanie ponownie (tylko już bez dysku C i D, skoro są czyste).
09 Sty 2011, 16:04
Malwarebytes skonczyl prace juz bez zastrzymania.
Zainfekowane pliki zostaly usuniete
http://www.wklej.eu/index.php?id=5fe806dc90Po restarcie bylo sprawdzenie C
Nie wiem dlaczego ale Kaspersky sicagal sie godzine (wczoraj trwalo to mniej niz 10 min) i nie chcial sie zainstalowac.

edit Avast tez sie nie instalowal

Kwarantanna z Malwarebytes zostala wyczyszczona ale przy probie ponownego uruchomienia tego programu wyskoczyl komunikat o pobraniu nowej wersji programu, wiec odinstalowalam ten stary i uruchomilam komp ponownie.
Niedlugo po uruchomieniu przegladarki sam sie jeszcze raz zresetowal.
09 Sty 2011, 18:44
Coś mi się tu nie podoba. W takim razie zrób jeszcze
pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik

Zapisz Listę Raportu)
Zobaczymy co ten skaner powie.
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.