problem z trojanem win32: Patched-hn

[Mirahz]

logo z otl:
extras:
http://wklej.eu/index.php?id=ed4a82b5eb&view=nl


OTL:
http://wklej.eu/index.php?id=2d7ef35e72&view=nl

Ostatnio edytowany przez Mirahz 11 Sie 2010, 16:27, edytowano w sumie 2 razy
Powód: Przeklejenie logów na wklej.eu

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2008-05-18 16:06:22 | 000,081,920 | RHS- | M] (Microsoft) -- C:\Documents and Settings\Żmijewski\mgzoc.exe
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\svchost.exe -- (PowerManager)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe File not found
O4 - HKU\S-1-5-21-1801674531-484763869-682003330-1003..\Run: [cdoosoft] C:\Documents and Settings\Żmijewski\Ustawienia lokalne\Temp\herss.exe ()
O4 - HKU\S-1-5-21-1801674531-484763869-682003330-1003..\Run: [mgzoc] C:\Documents and Settings\Żmijewski\mgzoc.exe (Microsoft)
O32 - AutoRun File - [2010-08-09 09:36:00 | 000,000,063 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-08-09 09:36:00 | 000,000,063 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-08-09 09:36:01 | 000,000,063 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-08-09 09:36:01 | 000,000,063 | RHS- | M] () - F:\autorun.inf -- [ NTFS ]
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Video .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Pictures .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Passwords .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\New Folder .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Music .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Documents .lnk
O32 - Unable to obtain root file information for disk I:\

:Files
C:\Documents and Settings\Żmijewski\mgzoc.exe
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"SoundMan"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

W logu widać ślady Jeefo, więc dodatkowo wykonaj pełne skanowanie Dr.Web CureIt - wylecz wszystko co się da, resztę usuń i daj raport (Plik Zapisz Listę Raportu)

http://www.wklej.eu/index.php?id=c3d5a0bd73

http://www.wklej.eu/index.php?id=8c56e696d1

http://www.wklej.eu/index.php?id=e342124f07

http://www.wklej.eu/index.php?id=2c06eb6e9c

jeżeli chodzi o raport Dr.Web CureIt, nie zapisałem i cały przepadł po wyłączeniu

troszkę wirusów znalazł, komunikat o wirusie się już nie pokazuje

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji http://www.instalki.pl/programy/downloa ... _8_XP.html

Zainstaluj tą łątkę http://www.microsoft.com/downloads/deta ... f2727894fd

Zainstaluj najnowszą wersję Avasta http://www.instalki.pl/programy/downloa ... virus.html

http://www.wklej.eu/index.php?id=1cdba14f9d

http://www.wklej.eu/index.php?id=0bbcf3b8d9

http://www.wklej.eu/index.php?id=95153c4523

Malwarebytes' Anti-Malware nic nie wykrył, wszystko super śmiga

Dziękuję Ci bardzo za pomoc

jeśli chciałbym się nauczyć pisać logi to od czego bym musiał zacząć

jeśli chciałbym się nauczyć pisać logi to od czego bym musiał zacząć

Nie ukrywam, że to dosyć długa droga. Na początek to przede wszystkim obserwacja tematów na różnych forach, w których sprawdzane są logi i usuwane infekcje.