Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

16 Sty 2010, 22:02

http://wklej.eu/index.php?id=3ddefe1a98

I jeszcze lod z OTL:
http://www.wklej.eu/index.php?id=9d61b4b772

Od razu napisze,że jestem zielony w tym temacie i jeżeli ktoś mi pomoże to bardzo proszę krok po kroku-co,jak i gdzie :grin:

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

16 Sty 2010, 22:59

Uruchom OTL -> w oknie Custom Scans/Fixes wklej:
:OTL
PRC - [2008-04-14 18:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
IE - HKCU\..\URLSearchHook: *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - Reg Error: Key error. File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2009-07-07 20:24:43 | 00,002,233 | ---- | M] () -- C:\Documents and Settings\Anka i Piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\2w000txu.default\searchplugins\askcom.xml
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\RunOnceEx: [Flag] Reg Error: Invalid data type. File not found
O4 - Startup: C:\Documents and Settings\Anka i Piotrek\Menu Start\Programy\Autostart\siszyd32.exe ()

:Files
C:\Documents and Settings\LocalService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\Anka i Piotrek\Menu Start\Programy\Autostart\siszyd32.exe
C:\Documents and Settings\Anka i Piotrek\Dane aplikacji\avdrn.dat

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"nwiz"=-
"RTHDCPL"=-

:Commands
[emptytemp]
[start explorer]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL + log z GMER

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

16 Sty 2010, 23:23

Log z usuwania:
http://wklej.eu/index.php?id=d3b28f632d

Nowy log z OTL:
http://wklej.eu/index.php?id=42ee5961b9

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

16 Sty 2010, 23:40

Nie moge dać logu z gmera,bo się program uruchamia,a następnie cały komp się wiesza i tylko restart pomaga :sad:

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

16 Sty 2010, 23:50

Nic więcej nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach -> Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

17 Sty 2010, 00:52

Zrobiłem wszystko po kolei tak jak pisałeś.Malwarebytes znalazł 3 infekcje,które zaraz usunąłem.Bardzo Ci dziękuję kolego za pomoc-bez Ciebie musiałbym robić formata.Jeszcze raz bardzo dziękuję.Tylko zastanawia mnie skąd wziął się ten wirus w autostarcie-nie chodzę po żadnych podejrzanych stronach :razz:

Tu z malwarebytes:

Malwarebytes' Anti-Malware 1.44
Wersja bazy definicji: 3579
Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 8.0.6001.18702

2010-01-16 23:39:52
mbam-log-2010-01-16 (23-39-52).txt

Typ skanowania: Pełne skanowanie (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|O:\|)
Przeskanowane obiekty: 160265
Upłynęło: 31 minute(s), 35 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 0
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 3

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
(Nie wykryto groźnych plików)

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\Program Files\WinRAR\RAR Slayer v1.1.exe (Malware.Tool) -> Quarantined and deleted successfully.
C:\Program Files\WinRAR\Unipatch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\kalkulatory\BP Fiat_Alfa_Peug Calc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

17 Sty 2010, 09:43

Trudno powiedzieć, skąd to się wzięło, możliwe że z czymś go pobrałeś z neta

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

17 Sty 2010, 13:27

Kolego,a jeszcze mam pytanie,bo wczoraj przy tworzeniu loga nie zaznaczyłem,tych opcji które podałeś w poradniku:http://img20.imageshack.us/img20/1040/beztytuukg.png
Czy to coś zmienia?

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

17 Sty 2010, 16:33

Dla pewności daję jeszcze raz logi z OTL-po zaznaczeniu odpowiednich opcji.( z Twojego poradnika)
Extras:
http://www.wklej.eu/index.php?id=c2a2f58979

Otl:
http://www.wklej.eu/index.php?id=f3aef3e290

Dziękuję serdecznie za pomoc. :razz:

Re: Trojan-Proxy.Small.BO-proszę o sprawdzenie logu

17 Sty 2010, 16:50

Logi są czyste
Wyślij odpowiedź