TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Proszę o sprawdzenie logu z combo

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 24 Sty 2009, 16:11

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

Log z combo
http://www.wklej.org/id/43756/
Log z HijackThis
http://www.wklej.org/id/43759/
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez Michael Parker » 24 Sty 2009, 16:23

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

c:\windows\system32\MFC71.dll

Przeskanuj ten plik tym lub tym skanerem

Wylecz pendrive lub kartę pamięci
Flash Disinfector, Perlovga Removal Tool
lub format

Wklej do notatnika:
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]


Z menu notatnika wybierz Plik :arrow: Zapisz jako .
Zmień rozszerzenie z "Dokument tekstowy" na "Wszystkie pliki"
Zapisz plik pod nazwą Fix.reg.
Uruchom ten plik, wprowadź zmianę do rejestru, uruchom ponownie komputer

Daj nowy log z Combofix.

O4 - Global Startup: BTTray.lnk = ?


Fix w HijackThis. Instrukcja :arrow: viewtopic.php?f=22&t=13967
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 24 Sty 2009, 19:44

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9

Log z combo:
http://www.wklej.org/id/43857/
Log z hijack:
http://www.wklej.org/id/43855/

Potraktowanie pen drive tymi programami i format nie pomogły, avast dalej wykrywa konia trj
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez Michael Parker » 24 Sty 2009, 19:54

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

c:\windows\system32\MFC71.dll

Przeskanuj ten plik tym lub tym skanerem


Jaki wynik?

avast dalej wykrywa konia trj

W jakim pliku?

O4 - Global Startup: BTTray.lnk = ?

Fix w HijackThis. Instrukcja :arrow: viewtopic.php?f=22&t=13967


Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod: Zaznacz wszystko
File::
c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe

Z menu notatnika wybierz Plik :arrow: Zapisz jako :arrow: CFScript.txt.
Przeciągnij i upuść plik zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 24 Sty 2009, 20:26

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9

Log :
http://www.wklej.org/id/43882/

c:\windows\system32\MFC71.dll - z pola wyboru do skanowania nie widzę tego pliku
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez Michael Parker » 24 Sty 2009, 20:34

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

Sprawdź czy masz włączone pokazywanie ukrytych plików.


Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod: Zaznacz wszystko
File::
c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]
c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe

Z menu notatnika wybierz Plik :arrow: Zapisz jako :arrow: CFScript.txt.
Przeciągnij i upuść plik zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 24 Sty 2009, 21:58

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

Log z combo:
http://www.wklej.org/id/43947/

Wynik przeskanowania c:\windows\system32\MFC71.dll
http://www.wklej.org/id/43948/
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 25 Sty 2009, 12:27

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

mogę prosić o zerknięcie na powyższe logi raz jeszcze
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez Michael Parker » 25 Sty 2009, 13:13

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

Pobierz The Avenger, zaznacz poniższy tekst

Files to delete:
c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe



Skopiuj :arrow: Kliknij na Paste Script from Clipboard :arrow: Execute :arrow: Potwierdzasz i zgadzasz się na restart klikając OK.
:!: Po wykonaniu skasuj z dysku C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Potem daj nowy log z Combofixa.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 25 Sty 2009, 14:48

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9

raport z avenger:
http://www.wklej.org/id/44200/

log z combo:
http://www.wklej.org/id/44201/
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 25 Sty 2009, 14:59

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9

pomimo usilnych starań potraktowania pen drive wszystkimi podanymi mi programami do usuwania wirusów i formatach ciągle wyskakuje mi J:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx jako trojan :(
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez AJAN » 25 Sty 2009, 18:04

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]
otwórz notatnik i wklej
Kod: Zaznacz wszystko
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]


Z menu Notatnika :arrow: Plik :arrow: Zapisz jako :arrow: Zmień rozszerzenie z .txt na wszystkie pliki :arrow: zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer
Desktop: AMD 1,8ghz, 1GB RAM, graf: Gforce2 FX5200
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
Image
Awatar użytkownika
AJAN
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 810
Dołączenie: 07 Lis 2008, 00:10
Miejscowość: 49°37'30.12"N, 20°41'44.13"E
Pochwały: 62
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 26 Sty 2009, 11:52

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

Log z combo:
http://www.wklej.org/id/44701/
Log z hijack:
http://www.wklej.org/id/44699/
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez huber2t » 26 Sty 2009, 11:57

PostUA: Opera/9.63 (Windows NT 5.1; U; pl) Presto/2.1.1

Do wyleczenia pendrive z wirusów użyj tych programów

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod: Zaznacz wszystko
File::
c:\windows\system32\rrt_is.wav
c:\windows\system32\rrt_vf.wav
c:\windows\system32\rrt_tv.wav
c:\windows\system32\rrt_tn.wav

Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Image
Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link
Awatar użytkownika
huber2t
Zasłużony działacz forum
Zasłużony działacz forum
 
Posty: 2798
Dołączenie: 21 Mar 2008, 10:07
Pochwały: 42
Góra

Re: Proszę o sprawdzenie logu z combo

Postprzez krecik__ » 26 Sty 2009, 12:19

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

http://www.wklej.org/id/44710/
krecik__
Forumowicz
Forumowicz
 
Posty: 23
Dołączenie: 24 Gru 2008, 15:37
Góra
Następna
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron