Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 16:38

Adware, odinstaluj to przez Dodaj lub usuń programy w Panelu sterowania. Wywal także Web Assistant (zapomniałem dopisać).

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 16:40

ok juz usunolem , mam pytanie mianowicie tego co wklejam to z tymi ^^ i pozniej OTL i cala reszta czy tylko pod otl to co Pan mi podaje

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 16:42

Wszystko razem z :OTL

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 16:48

czyli mam to powtorzyc z tym 1 i log tak

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 16:50

No wklejasz to do OTL:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\XDva397.sys -- (XDva397)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\SBREdrv.sys -- (SBRE)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\testerek\USTAWI~1\Temp\CFcatchme.sys -- (CFcatchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme)
DRV - [2012-10-18 06:02:57 | 000,026,984 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.minituner.org/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=6FC16EB744038BBF3EFAC0507DD57AB5
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113480&tt=010812_906_cln_3112_7&babsrc=SP_ss&mntrId=4454e0c1000000000000000c6e7829e4
IE - HKCU\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=rbox&toolbarid=adawaretb&u=6FC16EB744038BBF3EFAC0507DD57AB5&q={searchTerms}
IE - HKCU\..\SearchScopes\{7F330E9A-5F9D-4044-A2E9-406FD4053E66}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}&locale=&apn_ptnrs=VX&apn_dtid=YYYYYYFCPL&apn_uid=532D58CA-E3DB-4900-836A-ED3C2A1289CA&apn_sauid=00B6F4E9-B000-4FC5-AEB0-0FE5CA468061&
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6PQz37FVJc&i=26
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=6FC16EB744038BBF3EFAC0507DD57AB5"
FF - prefs.js..browser.search.selectedEngine: "blekko"
FF - prefs.js..browser.startup.homepage: "http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=6FC16EB744038BBF3EFAC0507DD57AB5"
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKCU\Software\MozillaPlugins\vitzo.com/VDownloader: D:\VDownloader\Addons\npVDownloader.dll File not found
[2012-10-16 23:46:38 | 000,000,616 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\adawaretb.xml
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files\Media Finder\hook.html File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
[2012-10-18 15:42:26 | 000,188,416 | ---- | C] (Skype Technologies S.A.) -- C:\Documents and Settings\testerek\Dane aplikacji\Rsgqgh.exe
[2012-10-16 23:46:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\adawarebp
[2012-10-16 23:46:38 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Dane aplikacji\blekko
[2012-10-16 23:45:49 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Dane aplikacji\Ad-Aware Antivirus
[2012-10-16 23:50:02 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Dane aplikacji\LavasoftStatistics
[2012-10-16 23:49:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Dane aplikacji\Ad-Aware Antivirus
[2012-10-16 23:49:22 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft
[2012-10-16 23:49:19 | 000,000,000 | ---D | C] -- C:\Program Files\Ad-Aware Antivirus
[2012-10-18 15:42:28 | 000,047,104 | ---- | M] () -- C:\Documents and Settings\testerek\Dane aplikacji\1F.exe
[2012-10-18 15:36:33 | 000,047,104 | ---- | M] () -- C:\Documents and Settings\testerek\Dane aplikacji\2.exe


Klikasz Wykonaj skrypt. Podajesz log z usuwania i nowe logi robione opcją Skanuj, czyli tak jak poprzednio.

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 16:54

http://wklej.eu/index.php?id=1df36d9110

http://wklej.eu/index.php?id=eda13e15ac prosze

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 17:03

Jeszcze w OTL wklej:
:OTL
SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe -- (WPFFontCache_v0400)

Kliknij Wykonaj skrypt, a następnie Sprzątanie (nowych logów nie musisz podawać).

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj antywira.

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 17:14

jak jestem przy czyszczeniu rejestru co mam zrobic z tymi plikami co znalazlo i mam po prawej napraw zaznaczone problemy

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 17:18

No normalnie - Napraw zaznaczone problemy... -> Napraw wszystkie
A stwierdzenie, że:
mam komputer 1 gb ram wiec nie za bardzo moge kozystac z programow antywirusowych

...jest nieco głupie, bo ja miałem kompa z 512 MB RAM-u i jakoś miałem avasta! i nie miałem problemów z płynnością.

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 17:47

oke tera malware i dam log :) i tak pewnie cos znajdzie

17 znalazlo http://wklej.eu/index.php?id=e91a5c841d chyba to wszystko dziekuje pozdrawiam oby mi teraz juz ten blad mdos 16 bit nie wyskakiwal jesli mam cos jeszcze zrobic prosze napisac pozdrawiam

Re: Problem z trojanami generic agent i wiele innych

18 Paź 2012, 18:22

Usuń to co znalazł i opróżnij kwarantannę. Zainstaluj antywira i jeśli nie ma problemów to tyle.
Wyślij odpowiedź