witam,
wczoraj rano zeskanowałem komputer skanerem on-line mks.viri wykazało mi "heur32.win najprawdopodobnie wirus bądź plik podejrzany-nie do usunięcia,po przyjsciu z pracy zeskanowałem dr web curelt co prawda nic nie wykrył ale po zamknieciu dr weba wywaliło okienko z curelta ze znaleziono wirusa -prosze zajrzec do C.......,Przed chwila zeskanowalem znowu mks -em i nic nie wykryło ,sam mam avasta i juz teraz sam nie wiem czy mam tego heur32 czy nie ,czytalem na innych forach ze ten heur to cieżki przypadek.prosze o pomoc co robic dalej: format c ?,zbytnio sie nie znam na tych rzeczach takich jak sdfix hijacks czy combofix zgory dziekuje za pomoc
pozdrawiam
Skaner on-line mks.vir wykazał mi "heur32.win"
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
11 posty(ów)
• Strona 1 z 1
Skaner on-line mks.vir wykazał mi "heur32.win"
przez jefoo » 29 Paź 2009, 09:50
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322)
- jefoo
- Forumowicz
- Posty: 8
- Dołączenie: 12 Sty 2009, 19:20
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez mateo8898 » 29 Paź 2009, 17:14
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.4) Gecko/20091016 Firefox/3.5.4
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez jefoo » 29 Paź 2009, 17:24
UA: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 1.1.4322; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)
czy mam skanowac w trybie awaryjnym czy moge normalnie ?
skoro mks jest taki cienki to co proponujesz?
skoro mks jest taki cienki to co proponujesz?
- jefoo
- Forumowicz
- Posty: 8
- Dołączenie: 12 Sty 2009, 19:20
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez mateo8898 » 29 Paź 2009, 17:53
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.4) Gecko/20091016 Firefox/3.5.4
Rób logi w trybie normalnym.
Co do skanera to chociażby
http://www.kaspersky.pl/virusscanner.html lub ten, którego później użyłeś, czyli Dr.Web CureIt
Co do skanera to chociażby
http://www.kaspersky.pl/virusscanner.html lub ten, którego później użyłeś, czyli Dr.Web CureIt-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez jefoo » 29 Paź 2009, 22:07
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322)
niestety otl -a nie moge pobrac ,wyskakuje witryna ze jest to niebezpieczny plik i jest tylko opcja "anuluj" a gmer po 15s skanowania restartuje komputer
- jefoo
- Forumowicz
- Posty: 8
- Dołączenie: 12 Sty 2009, 19:20
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez jefoo » 29 Paź 2009, 22:15
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322)
zaraz wkleje loga z OTL
- jefoo
- Forumowicz
- Posty: 8
- Dołączenie: 12 Sty 2009, 19:20
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez jefoo » 29 Paź 2009, 22:21
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322)
- jefoo
- Forumowicz
- Posty: 8
- Dołączenie: 12 Sty 2009, 19:20
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez mateo8898 » 29 Paź 2009, 22:37
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.4) Gecko/20091016 Firefox/3.5.4
Żadnej tu infekcji nie ma, tylko kosmetyka. W OTL wklej:
Klikasz Run Fix. Następnie:
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)
:OTL
PRC - [2008-04-14 18:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
O2 - BHO: (no name) - {00011268-E188-40DF-A514-835FCD78B1BF} - No CLSID value found.
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O9 - Extra Button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - Reg Error: Key error. File not found
:Files
C:\WINDOWS\Tasks\User_Feed_Synchronization-{8DF20886-6671-4AB9-9E15-7459928EBDB5}.job
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
:Commands
[emptytemp]
[start explorer]
[Reboot]
Klikasz Run Fix. Następnie:
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik
Zapisz Listę Raportu)-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez jefoo » 29 Paź 2009, 22:42
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322)
tu jeszcze log z gmer
http://www.wklej.eu/index.php?id=00f6333c2f
http://www.wklej.eu/index.php?id=00f6333c2f
- jefoo
- Forumowicz
- Posty: 8
- Dołączenie: 12 Sty 2009, 19:20
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez mateo8898 » 29 Paź 2009, 22:56
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.4) Gecko/20091016 Firefox/3.5.4
Log z GMER też czysty
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Skaner on-line mks.vir wykazał mi "heur32.win"
przez jefoo » 29 Paź 2009, 23:06
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322)
bardzo dziekuje za pomoc,
curelt nic nie wykrył ,
pozdrawiam
curelt nic nie wykrył ,
pozdrawiam
- jefoo
- Forumowicz
- Posty: 8
- Dołączenie: 12 Sty 2009, 19:20
11 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników