Witam, proszę o pomoc dalszej naprawy systemu po zainfekowaniu.
Przesyłam log ze skanowania ComboFix. http://www.wklej.eu/index.php?id=cf0c788104
Dziękuje
TR/CryptXPACK.Gen - log ComboFix
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
TR/CryptXPACK.Gen - log ComboFix
przez pro_car » 13 Lut 2010, 19:22
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7 (.NET CLR 3.5.30729)
- pro_car
- Forumowicz
- Posty: 5
- Dołączenie: 13 Lut 2010, 16:59
Re: TR/CryptXPACK.Gen - log ComboFix
przez Goldillon » 13 Lut 2010, 20:26
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.0.249.89 Safari/532.5
Nigdy nie rób logów ComboFixem jeśli nikt Cię o to nie poprosi! To może Ci zepsuć komputer. Użyj OTLa bądź Hijacka.
- Goldillon
- Forumowicz
- Posty: 24
- Dołączenie: 10 Lip 2009, 15:05
Re: TR/CryptXPACK.Gen - log ComboFix
przez mateo8898 » 13 Lut 2010, 22:41
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
klikasz Execute
Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt
- Kod: Zaznacz wszystko
Files to delete:
c:\windows\system32\sasnative32.exe
c:\windows\Tasks\At1.job
c:\windows\Tasks\At10.job
c:\windows\Tasks\At11.job
c:\windows\Tasks\At12.job
c:\windows\Tasks\At13.job
c:\windows\Tasks\At14.job
c:\windows\Tasks\At15.job
c:\windows\Tasks\At16.job
c:\windows\Tasks\At17.job
c:\windows\Tasks\At18.job
c:\windows\Tasks\At19.job
c:\windows\Tasks\At20.job
c:\windows\Tasks\At21.job
c:\windows\Tasks\At22.job
c:\windows\Tasks\At23.job
c:\windows\Tasks\At24.job
c:\windows\Tasks\At3.job
c:\windows\Tasks\At4.job
c:\windows\Tasks\At5.job
c:\windows\Tasks\At6.job
c:\windows\Tasks\At7.job
c:\windows\Tasks\At8.job
c:\windows\Tasks\At9.job
Drivers to delete:
zabqwo
esihdrv
klikasz Execute
Potwierdzasz i zgadzasz się na restart klikając OK.Po wykonaniu wklej raport na forum C:\avenger.txt
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: TR/CryptXPACK.Gen - log ComboFix
przez pro_car » 14 Lut 2010, 12:01
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7 (.NET CLR 3.5.30729)
Zrobiłem zgodnie z instrukcją, oto wynik: http://www.wklej.eu/index.php?id=a07fb4044c
czy wyłączyć konsole odzyskiwania po operacji z ComboFIX? Dziękuje
czy wyłączyć konsole odzyskiwania po operacji z ComboFIX? Dziękuje
- pro_car
- Forumowicz
- Posty: 5
- Dołączenie: 13 Lut 2010, 16:59
Re: TR/CryptXPACK.Gen - log ComboFix
przez mateo8898 » 14 Lut 2010, 12:08
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Konsolę możesz już usunąć.
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: TR/CryptXPACK.Gen - log ComboFix
przez pro_car » 14 Lut 2010, 15:45
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7 (.NET CLR 3.5.30729)
Wykonałem instrukcję, efekt skanowania Malwarebytes http://www.wklej.eu/index.php?id=f6cee1ad32.
Mam problem z odinstalowaniem do końca konsoli odzyskiwania. Nie mogę usunąć folderu cmdcons (brak dostępu). Z Boot Menażera coprawda zniknęła opcja logowania się do konsoli ( wynik usunięcia wpisu w pliku boot.ini ) ale po wybraniu Widows XP na chwilę pojawia się okno (podmeni) z wyborem Consoli lub Windowsa, które znika w przypadku braku ingerencji ze strony użytkownika i dalej jest ok. Co powinno się zrobić po zakończeniu działania ComboFIX? Może program jest nadal aktywny?
Dziękuje za dotychczasową pomoc
Mam problem z odinstalowaniem do końca konsoli odzyskiwania. Nie mogę usunąć folderu cmdcons (brak dostępu). Z Boot Menażera coprawda zniknęła opcja logowania się do konsoli ( wynik usunięcia wpisu w pliku boot.ini ) ale po wybraniu Widows XP na chwilę pojawia się okno (podmeni) z wyborem Consoli lub Windowsa, które znika w przypadku braku ingerencji ze strony użytkownika i dalej jest ok. Co powinno się zrobić po zakończeniu działania ComboFIX? Może program jest nadal aktywny?
Dziękuje za dotychczasową pomoc
- pro_car
- Forumowicz
- Posty: 5
- Dołączenie: 13 Lut 2010, 16:59
Re: TR/CryptXPACK.Gen - log ComboFix
przez mateo8898 » 14 Lut 2010, 19:15
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Ok, możesz jeszcze opróżnić kwarantannę Malwarebytes.
Jeśli chodzi o konsolę to zerknij tutaj viewtopic.php?f=12&t=19836&hilit=+konsol%C4%99
Jeśli chodzi o konsolę to zerknij tutaj
viewtopic.php?f=12&t=19836&hilit=+konsol%C4%99-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: TR/CryptXPACK.Gen - log ComboFix
przez pro_car » 15 Lut 2010, 20:36
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
Szczęśliwie doszedłem do końca. Okazało się, że postawienie (w boot.ini) # w linijce przeznaczonej do skasowania zamiast jej skasowania nie do końca załatwia sprawę.
Bardzo serdecznie dziękuje za pomoc.
Pozdrawiam
Bardzo serdecznie dziękuje za pomoc.
Pozdrawiam
- pro_car
- Forumowicz
- Posty: 5
- Dołączenie: 13 Lut 2010, 16:59
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]