Rootkit.gen. proszę o sprawdzenie logów
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
Rootkit.gen. proszę o sprawdzenie logów
przez nowy83 » 21 Mar 2010, 19:32
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Proszę o sprawdzenie logów. Avira znalazł mi Rootkit.gen. Nie wiem czy udało mi się go usunąć. Komputer chodzi bardzo wolno. Logi: http://wklej.org/id/301302/ http://wklej.org/id/301305/
- nowy83
- Forumowicz
- Posty: 81
- Dołączenie: 11 Mar 2010, 20:02
Re: Rootkit. proszę o sprawdzenie logów
przez mateo8898 » 21 Mar 2010, 19:48
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Odinstaluj DAEMON Tools Toolbar
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
klikasz Execute
Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowy log z OTL + nowy log z Gmer
Podaj także log z mbr.exe http://www.searchengines.pl/index.php?s ... t&p=470953
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
- Kod: Zaznacz wszystko
Files to delete:
C:\Documents and Settings\Dominik\Menu Start\Programy\Autostart\syspck32.exe
klikasz Execute
Potwierdzasz i zgadzasz się na restart klikając OK.Po wykonaniu wklej raport na forum C:\avenger.txt + nowy log z OTL + nowy log z Gmer
Podaj także log z mbr.exe
http://www.searchengines.pl/index.php?s ... t&p=470953-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Rootkit. proszę o sprawdzenie logów
przez nowy83 » 21 Mar 2010, 23:58
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Oto logi po zrobieniu twojego polecenia: http://wklej.org/id/301536/ http://wklej.org/id/301538/ przed chwila przy robieniu loga z gmera wyskoczył mi blue screen i komputer sie wylączył:( postaram się za chwile jescze wkleic te logi.
- nowy83
- Forumowicz
- Posty: 81
- Dołączenie: 11 Mar 2010, 20:02
Re: Rootkit. proszę o sprawdzenie logów
przez nowy83 » 22 Mar 2010, 00:00
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
- nowy83
- Forumowicz
- Posty: 81
- Dołączenie: 11 Mar 2010, 20:02
Re: Rootkit. proszę o sprawdzenie logów
przez nowy83 » 22 Mar 2010, 10:13
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
A dzisiaj rano Malwerebytes wykrył mi jakiegoś Bat/DelIE.148.
- nowy83
- Forumowicz
- Posty: 81
- Dołączenie: 11 Mar 2010, 20:02
Re: Rootkit. proszę o sprawdzenie logów
przez mateo8898 » 22 Mar 2010, 13:20
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
przed chwila przy robieniu loga z gmera wyskoczył mi blue screen i komputer sie wylączył
Przed uruchomieniem użyj Defoggera
A dzisiaj rano Malwerebytes wykrył mi jakiegoś Bat/DelIE.148.
To niezbyt wiele mówi, podaj raport z tamtego skanowania.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Rootkit. proszę o sprawdzenie logów
przez nowy83 » 23 Mar 2010, 10:51
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Dzięki mati8898 problem już chyba rozwiązany. Na razie wszystko jest ok.
- nowy83
- Forumowicz
- Posty: 81
- Dołączenie: 11 Mar 2010, 20:02
Re: Rootkit. proszę o sprawdzenie logów
przez mateo8898 » 23 Mar 2010, 14:56
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Ale podaj resztę logów, jeśli nawet jest już czysto to trzeba pewne czynności końcowe wykonać.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]