Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

03 Mar 2010, 18:35

Mam sporo syfu w komputerze i nie wiem za bardzo jak tego się pozbyć. Chciałabym mieć pewność że nie ma tu czegoś poważniejszego. Chce uniknąć formatowania.
Podaje logi z combofixa

http://www.wklej.eu/index.php?id=1c4655e49e

z OTL

http://www.wklej.eu/index.php?id=693e315b3e

. Wczoraj avast zaczął wrzeszczeć , że pliki w C:Windows\ system32\ drivers są zarażone. Klikałam standardowo Kwarantannę. Proszę o pomoc!!!

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[

03 Mar 2010, 19:08

Wklej do notatnika:
Kod:
File::
c:\windows\system32\drivers\lbrtfdc.sys
c:\windows\system32\dllcache\lbrtfdc.sys
c:\windows\system32\drivers\i2omgmt.sys
c:\windows\system32\dllcache\i2omgmt.sys
c:\windows\system32\drivers\changer.sys
c:\windows\system32\dllcache\changer.sys
c:\documents and settings\Dominik\Dane aplikacji\rbuwzv.dat
c:\documents and settings\All Users.WINDOWS\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk
c:\documents and settings\All Users.WINDOWS\Menu Start\Programy\Autostart\Microsoft Office.lnk

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Odkurzacz-MCD"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-

Plik -> zapisz jako -> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

[obrazek nie jest już dostępny]
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

03 Mar 2010, 22:16

Nowy log. Nie powiem ze mialam problemy ale w koncu sie udalo.

http://www.wklej.eu/index.php?id=7a2fa34446

Problem jednak pozostal bo po starcie kompa muli, zjada pamiec i 100% procesor obciaza i blokuje pasek startu dopiero jak wlaczam spybota zaczyna dzialac normalnie. Aha i cos dzwieku nie mam. panel sterowania>dzwieki i urzadzenia audio>BRAK URZADZEN AUDIO.

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[

03 Mar 2010, 23:35

Nic tu więcej nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach ->
Kod:
http://support.microsoft.com/kb/310405/pll/


Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Jeśli chodzi o dźwięk to sterowniki zainstalowane???

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

04 Mar 2010, 16:07

log ze skanu malwarebytes

http://www.wklej.eu/index.php?id=5dc19a23e9

Cos tam jeszcze bylo. Po ponownym uruchomieniu komputera nadal mam problem z paskiem zadań Start [ najeżdżam myszką i nic nie moge kliknąć cały czas klepsydra] po parunastu minutach slysze z głosniczka w kompie pip i zaczyna dzialac wszystko jak trzeba. Problem z dzwiekiem zostawiam na razie na drugim planie. Czy format to jedyne wyjscie? A jezeli juz to czy format jednej partycji to naprawi? Prosze o odpowiedz i wielkie dzieki jak na razie za poswiecony czas.

Jeszcze mam pytanie odnosnie avasta i Malwarebytes' Anti-Malwar. W obu programach w kwarantannie mam te swinstwa nadal mam to usunąć?

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[

04 Mar 2010, 17:33

Jeszcze mam pytanie odnosnie avasta i Malwarebytes' Anti-Malwar. W obu programach w kwarantannie mam te swinstwa nadal mam to usunąć?

Opróżnij ich kwarantanny.

Jeśli chodzi o problemy z "zamrożonym" paskiem zadań to spróbuj jeszcze instalacji nakładkowej ->
Kod:
http://helpc.eu/instalacja-nakladkowa-t2198.html

Re: Prośba o sprawdzenie logów, problem z Win32 Rootkit-gen[Rtk]

04 Mar 2010, 19:36

No cóż wazne ze podjelam walke. Jezeli sie uda bedzie spoko. Jeszcze raz dziekuje za pomoc !
Wyślij odpowiedź