Problem - proszę o sprawdzenie loga

przez **ringo** » 21 Maj 2009, 18:32

Log hijackthis: http://www.wklej.eu/index.php?id=b90554dc99
Log combofix: http://www.wklej.eu/index.php?id=09d4bb86a0

Proszę o sprawdzenie loga

Mam następujący problem, od dwóch dni z nim walczę ale bezskutecznie. Wszystko do tej pory było ok, komputer działał sprawnie, ale w pewnym momencie norton zaczął wariować. W setkach sztuk wyskakiwały mi wiadomości o skanerze poczty wychodzącej, komputer zwalniał masakrycznie. Udało mi się złapać jedną z tych wiadomości teoretycznie wysyłanych i wykrywanych przez nortona, to typowy spam o viagrze i kasynach, do adresów e-mail, których w życiu na oczy nie widziałem. Od wczoraj, od kiedy zmieniłem Nortona na nowszego, zaczął mi wykrywać "hacktool.rootkit", który próbowałem usuwać przy pomocy AVG Anti-Rootkit Free i paru innych programów. Norton informował że też go usunął, ale za każdym razem się odradzał. AVG wykrywał różne pliki w windows/system 32/drivers o rozszerzaniach .sys, ale za każdym resetem systemu nazwy się zmieniały. Piszę o tym dopiero teraz, bo nie mogłem uruchomić hijackthis - udało mi się dopiero dzisiaj, kiedy pomyślałem że zmienię nazwę .exeka: zadziałało. Rootkit prawdopodobnie blokował uruchamianie programu.

W tym momencie jest spokój, ale wolę się upewnić. AVG dalej wykrywa rootkita, obecnie wygląda on tak: http://i43.tinypic.com/2py2m2p.jpg

p.s.
log hijackthis sprzed uruchomienia combofix: http://www.wklej.eu/index.php?id=143d97df63

Z góry dzięki ; )

przez **AJAN** » 21 Maj 2009, 18:34

pobierz MalwareByte's
:arrow:

Klikasz "Skanuj" :arrow:

Wybierasz dyski i skanujesz :arrow:

jak jakieś będą to Usuń i pokaż raport

przez **ringo** » 21 Maj 2009, 18:57

http://wklej.eu/index.php?id=fa79dd242e

przez **AJAN** » 21 Maj 2009, 19:58

Uruchom Hijackthis :arrow:

Do a system scan only :arrow:

w okienku programu pokaże się log :arrow:

zaznacz kratki przy podanych wpisach :arrow:

klikasz Fix checked

O2 - BHO: &ZuneIt - {A8533C62-9399-4640-B36B-D1DDE91EB8B1} - mscoree.dll (file missing)
O9 - Extra button: ZuneIt - {00951C02-5731-44e9-B2F5-544EC2279417} - mscoree.dll (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko: File:: c:\temp\catchme.dll c:\temp\plugtmp-33 c:\temp\plugtmp-32 c:\temp\catchme.dll c:\temp\plugtmp-33 c:\temp\plugtmp-32 c:\temp\plugtmp-30 c:\temp\plugtmp-29 c:\temp\plugtmp-28 c:\temp\7zS3.tmp c:\temp\plugtmp-27 c:\temp\plugtmp-26 c:\temp\plugtmp-25 c:\temp\plugtmp-24 c:\temp\hsperfdata_ring0 c:\temp\plugtmp-23 c:\temp\plugtmp-22 c:\temp\plugtmp-21 c:\temp\plugtmp-20 c:\temp\plugtmp-19 c:\temp\plugtmp-18 c:\temp\plugtmp-17 c:\temp\msoclip1 c:\temp\plugtmp-16 c:\temp\plugtmp-15 c:\temp\plugtmp-14 c:\temp\plugtmp-13 c:\temp\plugtmp-12 c:\temp\plugtmp-11 c:\temp\plugtmp-10 c:\temp\plugtmp-9 c:\temp\plugtmp-8 c:\temp\plugtmp-7 c:\temp\plugtmp-6 c:\temp\plugtmp-5 c:\temp\plugtmp-4 c:\temp\plugtmp-3 c:\temp\plugtmp-2 c:\temp\plugtmp-1 c:\temp\iss5.tmp c:\temp\mia142.tmp c:\temp\iss102.tmp c:\temp\plugtmp

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum

- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka

przez **ringo** » 21 Maj 2009, 20:35

http://www.wklej.eu/index.php?id=b5c2077a7c

przez **AJAN** » 21 Maj 2009, 21:31

Pobierz ---> The Avenger

Wklej do niego ten tekst:

Kod: Zaznacz wszystko: Files to delete: c:\temp\catchme.dll c:\temp\plugtmp-33 c:\temp\plugtmp-32 c:\temp\catchme.dll c:\temp\plugtmp-33 c:\temp\plugtmp-32 c:\temp\plugtmp-30 c:\temp\plugtmp-29 c:\temp\plugtmp-28 c:\temp\7zS3.tmp c:\temp\plugtmp-27 c:\temp\plugtmp-26 c:\temp\plugtmp-25 c:\temp\plugtmp-24 c:\temp\hsperfdata_ring0 c:\temp\plugtmp-23 c:\temp\plugtmp-22 c:\temp\plugtmp-21 c:\temp\plugtmp-20 c:\temp\plugtmp-19 c:\temp\plugtmp-18 c:\temp\plugtmp-17 c:\temp\msoclip1 c:\temp\plugtmp-16 c:\temp\plugtmp-15 c:\temp\plugtmp-14 c:\temp\plugtmp-13 c:\temp\plugtmp-12 c:\temp\plugtmp-11 c:\temp\plugtmp-10 c:\temp\plugtmp-9 c:\temp\plugtmp-8 c:\temp\plugtmp-7 c:\temp\plugtmp-6 c:\temp\plugtmp-5 c:\temp\plugtmp-4 c:\temp\plugtmp-3 c:\temp\plugtmp-2 c:\temp\plugtmp-1 c:\temp\iss5.tmp c:\temp\mia142.tmp c:\temp\iss102.tmp c:\temp\plugtmp

Kopiujesz - Klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

przez **ringo** » 21 Maj 2009, 22:12

http://www.wklej.eu/index.php?id=2691597daa

przez **AJAN** » 22 Maj 2009, 18:24

Pobierz ---> The Avenger

Wklej do niego ten tekst:

Kod: Zaznacz wszystko: Folders to delete: c:\temp\plugtmp-33 c:\temp\plugtmp-32 c:\temp\plugtmp-33 c:\temp\plugtmp-32 c:\temp\plugtmp-30 c:\temp\plugtmp-29 c:\temp\plugtmp-28 c:\temp\plugtmp-27 c:\temp\plugtmp-26 c:\temp\plugtmp-25 c:\temp\plugtmp-24 c:\temp\hsperfdata_ring0 c:\temp\plugtmp-23 c:\temp\plugtmp-22 c:\temp\plugtmp-21 c:\temp\plugtmp-20 c:\temp\plugtmp-19 c:\temp\plugtmp-18 c:\temp\plugtmp-17 c:\temp\msoclip1 c:\temp\plugtmp-16 c:\temp\plugtmp-15 c:\temp\plugtmp-14 c:\temp\plugtmp-13 c:\temp\plugtmp-12 c:\temp\plugtmp-11 c:\temp\plugtmp-10 c:\temp\plugtmp-9 c:\temp\plugtmp-8 c:\temp\plugtmp-7 c:\temp\plugtmp-6 c:\temp\plugtmp-5 c:\temp\plugtmp-4 c:\temp\plugtmp-3 c:\temp\plugtmp-2 c:\temp\plugtmp-1

Kopiujesz - Klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Problem - proszę o sprawdzenie loga

Problem - proszę o sprawdzenie loga

Re: Problem - proszę o sprawdzenie loga

Re: Problem - proszę o sprawdzenie loga

Re: Problem - proszę o sprawdzenie loga

Re: Problem - proszę o sprawdzenie loga

Re: Problem - proszę o sprawdzenie loga

Re: Problem - proszę o sprawdzenie loga

Re: Problem - proszę o sprawdzenie loga

Kto jest na forum