Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
NOD32 wykrył wirusa Win32/TrojanDropper.Agent koń trojański
17 Sie 2009, 09:53
Witam
jako, że to mój pierwszy post witam wszystkich serdecznie.
Mam chyba spory problem i proszę więc pomoc - NOD32 wykrył "prawdopodobnie odmiana wirusa Win32/TrojanDropper.Agent koń trojański" - zainfekowany plik jest w kwarantannie, ponadto NOD32 raportuje nieprawidłową nazwę użytkownika i nie robi aktualizacji
poniżej log z hijackthis
http://wklej.eu/index.php?id=6391cad195
jako, że to mój pierwszy post witam wszystkich serdecznie.
Mam chyba spory problem i proszę więc pomoc - NOD32 wykrył "prawdopodobnie odmiana wirusa Win32/TrojanDropper.Agent koń trojański" - zainfekowany plik jest w kwarantannie, ponadto NOD32 raportuje nieprawidłową nazwę użytkownika i nie robi aktualizacji
poniżej log z hijackthis
http://wklej.eu/index.php?id=6391cad195
Re: Logi hijackthis - proszę o analizę
17 Sie 2009, 10:08
Fix w HijackThis:
Daj log z Combofix
- Kod:
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'USŁUGA SIECIOWA')
04 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
Daj log z Combofix
Re: Logi hijackthis - proszę o analizę
17 Sie 2009, 21:37
log z combofix
http://www.wklej.eu/index.php?id=a652105005
http://www.wklej.eu/index.php?id=a652105005
Re: Logi hijackthis - proszę o analizę
17 Sie 2009, 21:59
Log wygląda na czysty.
Pobierz OTC uruchom i wciśnij CleanUp
Przeczyść system oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Dr. Web CureIt - jeśli coś znajdzie usuń i daj raport (Plik
Zapisz Listę Raportu)
Usuń bonjour http://www.searchengines.pl/Usuwanie-Bo ... 03177.html
Pobierz OTC uruchom i wciśnij CleanUp
Przeczyść system oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Dr. Web CureIt - jeśli coś znajdzie usuń i daj raport (Plik
Zapisz Listę Raportu)Usuń bonjour http://www.searchengines.pl/Usuwanie-Bo ... 03177.html
Re: Logi hijackthis - proszę o analizę
18 Sie 2009, 20:53
zrobiłam wszystko co kazałeś, DrWeb nic nie pokazał, dla spokoju wklejam jeszcze aktualny log z hijackths http://www.wklej.eu/index.php?id=14d85ad4e2
Re: Logi hijackthis - proszę o analizę
18 Sie 2009, 22:17
Czysto
Re: Logi hijackthis - proszę o analizę
19 Sie 2009, 00:39
Dziękuję za pomoc 