mój AV znalazł dzisiaj trojana. Prosiłbym o radę w sprawie usunięcia tego dziadostwa.
Podaję log z ComboFix: http://wklej.org/id/175363/
Trojan TR/Crypt.XPACK.Gen
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
Trojan TR/Crypt.XPACK.Gen
przez msgarden » 15 Paź 2009, 00:43
UA: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 (.NET CLR 3.5.30729)
Witam,
mój AV znalazł dzisiaj trojana. Prosiłbym o radę w sprawie usunięcia tego dziadostwa.
Podaję log z ComboFix: http://wklej.org/id/175363/
mój AV znalazł dzisiaj trojana. Prosiłbym o radę w sprawie usunięcia tego dziadostwa.
Podaję log z ComboFix: http://wklej.org/id/175363/
- msgarden
- Forumowicz
- Posty: 40
- Dołączenie: 27 Paź 2008, 18:59
Re: Trojan TR/Crypt.XPACK.Gen
przez mateo8898 » 15 Paź 2009, 15:21
UA: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5 (.NET CLR 3.5.30729)
W logu nie widzę nic szkodliwego.
Pobierz OTC uruchom i kliknij CleanUp (Vista: Uruchom jako administrator)
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
Instrukcja
Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)
Pobierz OTC uruchom i kliknij CleanUp (Vista: Uruchom jako administrator)
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik
Zapisz Listę Raportu)-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Trojan TR/Crypt.XPACK.Gen
przez msgarden » 16 Paź 2009, 00:47
UA: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 (.NET CLR 3.5.30729)
Dr Web nie znalazł nic. AV nadal znajduje trojana. Ma ktoś pomysł jak się tego pozbyć? Dzięki za pomoc.
- msgarden
- Forumowicz
- Posty: 40
- Dołączenie: 27 Paź 2008, 18:59
Re: Trojan TR/Crypt.XPACK.Gen
przez Pangia » 16 Paź 2009, 14:19
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.12) Gecko/2009070611 Firefox/3.0.12
Pozbądź się Avasta. Bo takiego masz antywira?
- Pangia
- Przyjaciel forum
- Posty: 781
- Dołączenie: 27 Wrz 2009, 11:16
- Pochwały: 10
Re: Trojan TR/Crypt.XPACK.Gen
przez mateo8898 » 16 Paź 2009, 16:04
UA: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5 (.NET CLR 3.5.30729)
Podaj dokładnie, gdzie wykrywa tego trojana
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Trojan TR/Crypt.XPACK.Gen
przez msgarden » 16 Paź 2009, 16:22
UA: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 (.NET CLR 3.5.30729)
Pangia napisał(a):Pozbądź się Avasta. Bo takiego masz antywira?
mam Avire
mati8898 napisał(a):Podaj dokładnie, gdzie wykrywa tego trojana
chyba chodzi o to: C:\333eefb124c11dd0b20f15b6\windows6.0-kb936330-X86.cab
takie coś w raporcie znalazłem
- msgarden
- Forumowicz
- Posty: 40
- Dołączenie: 27 Paź 2008, 18:59
Re: Trojan TR/Crypt.XPACK.Gen
przez mateo8898 » 16 Paź 2009, 16:38
UA: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5 (.NET CLR 3.5.30729)
W takim razie wygląda to na fałszywy alarm. Spróbuj usunąć ten folder ręcznie, a jeśli będzie stawiał opór to:
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
- Kod: Zaznacz wszystko
Folders to delete:
C:\333eefb124c11dd0b20f15b6
klikasz Execute
Potwierdzasz i zgadzasz się na restart klikając OK.Po wykonaniu wklej raport na forum C:\avenger.txt
Autor postu otrzymał pochwałę
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Trojan TR/Crypt.XPACK.Gen
przez msgarden » 16 Paź 2009, 17:46
UA: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 (.NET CLR 3.5.30729)
Dzięki mati. Zrobiłem tak jak zalecałeś i usunąłem ten folder. AV na razie nic nie znajduje 
- msgarden
- Forumowicz
- Posty: 40
- Dołączenie: 27 Paź 2008, 18:59
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Google [Bot]