Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Niezaufana aplikacja pook.com - weryfikacja logów
04 Lut 2009, 02:30
Witam,
bardzo proszę o pomoc w prześledzeniu log'ów z aplikacji:
ComboFix Log
http://www.wklej.eu/index.php?id=f587d87d0b
HiJackThis
http://www.wklej.eu/index.php?id=81fba6e152
Po powrocie z pracy zauważyłem że ekran lapka jest dziwnie "rozjaśniony" a przy próbie wejścia na jakikolwiek dysk Kapsersky mi "krzyczy" o nie zaufanej aplikacji 'pook.com'.
Rano jak zostawiałem lapka wychodząc do pracy było wszystko ok, lapek chodził z włączonym programem US Downloader. Korzystała z niego dziewczyna, pisząc pracę na zaliczenie, widzę tylko jedną różnicę, zostało zainstalowane GG.
Pozdrawiam, Kamil.
bardzo proszę o pomoc w prześledzeniu log'ów z aplikacji:
ComboFix Log
http://www.wklej.eu/index.php?id=f587d87d0b
HiJackThis
http://www.wklej.eu/index.php?id=81fba6e152
Po powrocie z pracy zauważyłem że ekran lapka jest dziwnie "rozjaśniony" a przy próbie wejścia na jakikolwiek dysk Kapsersky mi "krzyczy" o nie zaufanej aplikacji 'pook.com'.
Rano jak zostawiałem lapka wychodząc do pracy było wszystko ok, lapek chodził z włączonym programem US Downloader. Korzystała z niego dziewczyna, pisząc pracę na zaliczenie, widzę tylko jedną różnicę, zostało zainstalowane GG.
Pozdrawiam, Kamil.
Re: prosba o weryfikacje (ew. pomoc) log'ow
04 Lut 2009, 13:51
Sformatuj pendrvie'a, a potem zrób taką czynność:
Wklej do Notatnika:
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.
W Hijacku "rżniesz" ten wpis:
>>Hijack>>scan(Do a system scan only)>>zaznacz>>Fix checked.
===============
K.
Wklej do Notatnika:
- Kod:
File::
c:\windows\system32\olhrwef.exe
C:\pook.com
D:\pook.com
E:\pook.com
F:\pook.com
c:\program files\Hewlett-Packard\File Sanitizer\IEBHO.dll
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3134413B-49B4-425C-98A5-893C1F195601}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"=-
"PC Suite Tray"=-
"DAEMON Tools Lite"=-
"AQQ"=-
"cdoosoft"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"=-
"hpWirelessAssistant"=-
"QlbCtrl.exe"=-
"AccelerometerSysTrayApplet"=-
"SynTPEnh"=-
"accrdsub"=-
"PTHOSTTR"=-
"CognizanceTS"=-
"File Sanitizer"=-
"WatchDog"=-
"PDF Complete"=-
"Cpqset"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7744abb7-f161-11dd-b85f-0021005052e6}]
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.
W Hijacku "rżniesz" ten wpis:
O20 - Winlogon Notify: ackpbsc - c:\WINDOWS\system32\ackpbsc.dll
>>Hijack>>scan(Do a system scan only)>>zaznacz>>Fix checked.
===============
K.
Re: prosba o weryfikacje (ew. pomoc) log'ow
04 Lut 2009, 15:09
Zrobione, oto log po wykonaniu skrytpu:
http://www.wklej.eu/index.php?id=54b9c5316b
http://www.wklej.eu/index.php?id=54b9c5316b
Re: prosba o weryfikacje (ew. pomoc) log'ow
04 Lut 2009, 15:24
W porządku.
1. Usuń ręcznie folder C:\Qoobox.
2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":
3.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.
====================
K.
1. Usuń ręcznie folder C:\Qoobox.
2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":
>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).
3.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.
====================
K.
Re: prosba o weryfikacje (ew. pomoc) log'ow
05 Lut 2009, 15:06
zrobione:
1. done..
2. done..
3. not done - mam zainstalowany Kaspersky przez to ten ze strony nie chce ruszyć.
Problem rozjaśnionego ekranu został:/
Wirus w każdym bądź razie został usunięty, dziękuję za pomoc.
Pozdrawiam
1. done..
2. done..
3. not done - mam zainstalowany Kaspersky przez to ten ze strony nie chce ruszyć.
Problem rozjaśnionego ekranu został:/
Wirus w każdym bądź razie został usunięty, dziękuję za pomoc.
Pozdrawiam