TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

Postprzez kamichi » 03 Mar 2010, 18:35

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.18) Gecko/2010020220 Firefox/3.0.18


Mam sporo syfu w komputerze i nie wiem za bardzo jak tego się pozbyć. Chciałabym mieć pewność że nie ma tu czegoś poważniejszego. Chce uniknąć formatowania.
Podaje logi z combofixa

http://www.wklej.eu/index.php?id=1c4655e49e

z OTL

http://www.wklej.eu/index.php?id=693e315b3e

. Wczoraj avast zaczął wrzeszczeć , że pliki w C:Windows\ system32\ drivers są zarażone. Klikałam standardowo Kwarantannę. Proszę o pomoc!!!
kamichi
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 03 Mar 2010, 16:56

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[

Postprzez mateo8898 » 03 Mar 2010, 19:08

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6


Wklej do notatnika:
Kod: Zaznacz wszystko
File::
c:\windows\system32\drivers\lbrtfdc.sys
c:\windows\system32\dllcache\lbrtfdc.sys
c:\windows\system32\drivers\i2omgmt.sys
c:\windows\system32\dllcache\i2omgmt.sys
c:\windows\system32\drivers\changer.sys
c:\windows\system32\dllcache\changer.sys
c:\documents and settings\Dominik\Dane aplikacji\rbuwzv.dat
c:\documents and settings\All Users.WINDOWS\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
c:\documents and settings\All Users.WINDOWS\Menu Start\Programy\Autostart\Microsoft Office.lnk

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Odkurzacz-MCD"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-

Plik -> zapisz jako -> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

[obrazek nie jest już dostępny]
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

Postprzez kamichi » 03 Mar 2010, 22:16

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.18) Gecko/2010020220 Firefox/3.0.18


Nowy log. Nie powiem ze mialam problemy ale w koncu sie udalo.

http://www.wklej.eu/index.php?id=7a2fa34446

Problem jednak pozostal bo po starcie kompa muli, zjada pamiec i 100% procesor obciaza i blokuje pasek startu dopiero jak wlaczam spybota zaczyna dzialac normalnie. Aha i cos dzwieku nie mam. panel sterowania>dzwieki i urzadzenia audio>BRAK URZADZEN AUDIO.
kamichi
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 03 Mar 2010, 16:56

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[

Postprzez mateo8898 » 03 Mar 2010, 23:35

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6


Nic tu więcej nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach ->
Kod: Zaznacz wszystko
http://support.microsoft.com/kb/310405/pll/


Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Jeśli chodzi o dźwięk to sterowniki zainstalowane???
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

Postprzez kamichi » 04 Mar 2010, 16:07

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.18) Gecko/2010020220 Firefox/3.0.18


log ze skanu malwarebytes

http://www.wklej.eu/index.php?id=5dc19a23e9

Cos tam jeszcze bylo. Po ponownym uruchomieniu komputera nadal mam problem z paskiem zadań Start [ najeżdżam myszką i nic nie moge kliknąć cały czas klepsydra] po parunastu minutach slysze z głosniczka w kompie pip i zaczyna dzialac wszystko jak trzeba. Problem z dzwiekiem zostawiam na razie na drugim planie. Czy format to jedyne wyjscie? A jezeli juz to czy format jednej partycji to naprawi? Prosze o odpowiedz i wielkie dzieki jak na razie za poswiecony czas.

Jeszcze mam pytanie odnosnie avasta i Malwarebytes' Anti-Malwar. W obu programach w kwarantannie mam te swinstwa nadal mam to usunąć?
kamichi
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 03 Mar 2010, 16:56

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[

Postprzez mateo8898 » 04 Mar 2010, 17:33

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6


Jeszcze mam pytanie odnosnie avasta i Malwarebytes' Anti-Malwar. W obu programach w kwarantannie mam te swinstwa nadal mam to usunąć?

Opróżnij ich kwarantanny.

Jeśli chodzi o problemy z "zamrożonym" paskiem zadań to spróbuj jeszcze instalacji nakładkowej ->
Kod: Zaznacz wszystko
http://helpc.eu/instalacja-nakladkowa-t2198.html
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

Postprzez kamichi » 04 Mar 2010, 19:36

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.18) Gecko/2010020220 Firefox/3.0.18


No cóż wazne ze podjelam walke. Jezeli sie uda bedzie spoko. Jeszcze raz dziekuje za pomoc !
kamichi
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 03 Mar 2010, 16:56


Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]