Witam serdecznie!
NIe jestem pewny czy mój komp jest wolny od szkodników. Po ściąganiu plików z netu, SPYBOT zgłosił problem z MyWay.MyWebSearch. NIestety, nie mogłem usunąć pliku AskTBar, pomógł dopiero HiJack. Po odinstalowaniu AskTBar-a SPYBOT nie zgłasza już żadnych problemów, ale nie mam pewności, czy komp jest "czysty". Proszę o przejrzenie logów:
- log HiJack (pierwszy) - przed usuwaniem:
http://wklej.eu/index.php?id=507496c36e
-log HiJack po usunięciu AskTBar:
http://wklej.eu/index.php?id=536fbe5364
Dodatkowo zamieszczę logi z OTL (stan bieżący):
http://www.wklej.eu/index.php?id=ce284beafd
oraz OTL Extras:
http://www.wklej.eu/index.php?id=d2781f8cc0
Będę wdzięczny za przejrzenie i wskazówki
Podejrzenie o szpiegu - prośba z logami
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
4 posty(ów)
• Strona 1 z 1
Podejrzenie o szpiegu - prośba z logami
przez Kukuś » 17 Lis 2009, 09:26
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
- Kukuś
- Forumowicz
- Posty: 2
- Dołączenie: 17 Lis 2009, 08:30
Re: Podejrzenie o szpiegu - prośba z logami
przez mateo8898 » 17 Lis 2009, 18:06
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
Uruchom HijackThis 
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked
Wklej do notatnika:
Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked- Kod: Zaznacz wszystko
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://starter.net.pl/
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
Wklej do notatnika:
- Kod: Zaznacz wszystko
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik
Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Podejrzenie o szpiegu - prośba z logami
przez Kukuś » 18 Lis 2009, 09:49
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
Dziękuję bardzo!
Przeprowadziłem całą procedurę i niby OK, ale...
Podczas skanowania Anti-Malware zaprotestowała i zatrzymała skanowanie
Avira,zgłaszając problem z SPR/Tool.Reboot.J, . Konkretnie tutaj:
Virus or unwanted program 'SPR/Tool.Reboot.J [riskware]'
detected in file 'C:WINDOWSsystem32ToolsRestart.exe.
Po dodaniu do kwarantanny Anti-Malware ruszyło i pokazało czyściutki
raport.
Ponowiłem skanowanie i znów Avira zaprotestował, tym razem znajdując
tutaj:
detected in file 'C:System Volume
Information_restore{D30EC6DA-3570-4EE3-9927-1913471D8D7C}RP319A0044357.exe.
Co znalazła Avira? W "Virus information" jest tylko tyle:
No description was found matching your research criteria.
Czyżby Avira była przeczulona?! (przy skanowaniu HIJack'em na moment zapalał się na górze okna komunikat na czerwono:
O15 trustet zone enumeration
później znikało i log wyglądał czysto tak jak to zamieściłem)
Dodatkowo mam dziwny efekt:
miałem problem z zarejestrowaniem na tym forum, bo nie widziałem okna z którego miałem przepisać sekwencję znaków. Później, po zarejestrowaniu z innego kompa, zaczęły się problemy z logowaniem. Co któreś logowanie kończyło się wywaleniem do strony logowania - już po komunikacie o prawidłowym zalogowaniu. Teraz prawie niemożliwe jest zalogowanie: forum zgłasza poprawne logowanie, ale po chwili przenosi do strony logowania lub po kilkukrotnych próbach jestem zalogowany, ale jakakolwiek aktywność na forum (np. podgląd swojego wpisu lub zatwierdzenie wpisu przez "Zapisz") powoduje przeniesienie do strony logowania. Proces narastał, zupełnie, jakby mój system "nauczył się" ignorować komunikaty forum!?
To jest chyba problem dla adminów - może wskazówka o moich ustawieniach (teraz też korzystam z innego kompa)
Przeprowadziłem całą procedurę i niby OK, ale...
Podczas skanowania Anti-Malware zaprotestowała i zatrzymała skanowanie
Avira,zgłaszając problem z SPR/Tool.Reboot.J, . Konkretnie tutaj:
Virus or unwanted program 'SPR/Tool.Reboot.J [riskware]'
detected in file 'C:WINDOWSsystem32ToolsRestart.exe.
Po dodaniu do kwarantanny Anti-Malware ruszyło i pokazało czyściutki
raport.
Ponowiłem skanowanie i znów Avira zaprotestował, tym razem znajdując
tutaj:
detected in file 'C:System Volume
Information_restore{D30EC6DA-3570-4EE3-9927-1913471D8D7C}RP319A0044357.exe.
Co znalazła Avira? W "Virus information" jest tylko tyle:
No description was found matching your research criteria.
Czyżby Avira była przeczulona?! (przy skanowaniu HIJack'em na moment zapalał się na górze okna komunikat na czerwono:
O15 trustet zone enumeration
później znikało i log wyglądał czysto tak jak to zamieściłem)
Dodatkowo mam dziwny efekt:
miałem problem z zarejestrowaniem na tym forum, bo nie widziałem okna z którego miałem przepisać sekwencję znaków. Później, po zarejestrowaniu z innego kompa, zaczęły się problemy z logowaniem. Co któreś logowanie kończyło się wywaleniem do strony logowania - już po komunikacie o prawidłowym zalogowaniu. Teraz prawie niemożliwe jest zalogowanie: forum zgłasza poprawne logowanie, ale po chwili przenosi do strony logowania lub po kilkukrotnych próbach jestem zalogowany, ale jakakolwiek aktywność na forum (np. podgląd swojego wpisu lub zatwierdzenie wpisu przez "Zapisz") powoduje przeniesienie do strony logowania. Proces narastał, zupełnie, jakby mój system "nauczył się" ignorować komunikaty forum!?
To jest chyba problem dla adminów - może wskazówka o moich ustawieniach (teraz też korzystam z innego kompa)- Kukuś
- Forumowicz
- Posty: 2
- Dołączenie: 17 Lis 2009, 08:30
Re: Podejrzenie o szpiegu - prośba z logami
przez mateo8898 » 18 Lis 2009, 16:35
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
Ponowiłem skanowanie i znów Avira zaprotestował, tym razem znajdując
tutaj:
detected in file 'C:System Volume
Information_restore{D30EC6DA-3570-4EE3-9927-1913471D8D7C}RP319A0044357.exe.
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
Instrukcja-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
4 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]