Log z ComboFix --> http://www.wklej.eu/index.php?id=d2f78e5d3f
@down Log z MaM---> http://www.wklej.eu/index.php?id=1ad280226a
SdFix ----> http://www.wklej.eu/index.php?id=886cb3614e
Log z ComboFix, MaM, SdFix
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
13 posty(ów)
• Strona 1 z 1
Log z ComboFix, MaM, SdFix
przez FronTi » 20 Cze 2009, 14:36
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
Ostatnio edytowany przez FronTi 21 Cze 2009, 09:16, edytowano w sumie 3 razy
- FronTi
- Forumowicz
- Posty: 7
- Dołączenie: 20 Cze 2009, 14:34
Re: http://forum.instalki.pl/viewforum.php?f=22
przez Michael Parker » 20 Cze 2009, 18:30
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
viewtopic.php?f=22&t=13967
Przeskanuj obszar całego systemu Dr.WEB CureIt!
Po tym daj nowy log z Combofixa.
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
viewtopic.php?f=22&t=13967Przeskanuj obszar całego systemu Dr.WEB CureIt!
Po tym daj nowy log z Combofixa.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: http://forum.instalki.pl/viewforum.php?f=22
przez FronTi » 21 Cze 2009, 17:11
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
Nowy Log z combofixa-> http://www.wklej.eu/index.php?id=2b0bd35e19
- FronTi
- Forumowicz
- Posty: 7
- Dołączenie: 20 Cze 2009, 14:34
Re: http://forum.instalki.pl/viewforum.php?f=22
przez Michael Parker » 21 Cze 2009, 17:23
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org, a w poście podajesz tylko link.
Znasz ten program?
Wklej do notatnika:
- Kod: Zaznacz wszystko
File::
c:\windows\system32\ijjiProcessRestarter.exe
c:\windows\system32\ijjiPlugin2.dll
c:\windows\system32\ijjiSetup.exe
c:\windows\d3dx.dat
c:\windows\popcinfo.dat
Folder::
c:\documents and settings\All Users\Dane aplikacji\ijjigame
C:\ijji
c:\documents and settings\DORBEAT\Dane aplikacji\ijjigame
c:\windows\Downloaded Program Files
Driver::
npggsvc
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org, a w poście podajesz tylko link.
c:\\program files\\NHN USA
Znasz ten program?
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: http://forum.instalki.pl/viewforum.php?f=22
przez FronTi » 22 Cze 2009, 14:24
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
to jest od jednej gierki która śmiesznie się włacza poprzez logowanie na www.
widzę że niektóre linijki z tego co mam do notatnika wkleić są własnie od niej.
widzę że niektóre linijki z tego co mam do notatnika wkleić są własnie od niej.
- FronTi
- Forumowicz
- Posty: 7
- Dołączenie: 20 Cze 2009, 14:34
Re: http://forum.instalki.pl/viewforum.php?f=22
przez Michael Parker » 22 Cze 2009, 14:29
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
Chodzi o grę zaczynającą się na "ijji"? Dziwiło mnie, że ten program dodał swoje pliki i foldery w różnych miejscach np. systemowych.
Jeżeli nie chcesz tego usuwać, skrypt będzie taki:
Jeżeli nie chcesz tego usuwać, skrypt będzie taki:
- Kod: Zaznacz wszystko
File::
c:\windows\d3dx.dat
c:\windows\popcinfo.dat
Driver::
npggsvc
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: http://forum.instalki.pl/viewforum.php?f=22
przez FronTi » 22 Cze 2009, 14:33
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
tak niestety tak sie zaczyna i stronka wygląda tak do logowania "http://lunia.ijji.com/"
- FronTi
- Forumowicz
- Posty: 7
- Dołączenie: 20 Cze 2009, 14:34
Re: http://forum.instalki.pl/viewforum.php?f=22
przez Michael Parker » 22 Cze 2009, 14:58
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
Jeżeli nie chcesz tego usuwać po prostu wykonaj drugi skrypt w ten sam sposób jak było to opisane przy pierwszym skrypcie.
Autor postu otrzymał pochwałę
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: Log z ComboFix, MaM, SdFix
przez FronTi » 22 Cze 2009, 21:41
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
Log ComboFixa ---> http://www.wklej.eu/index.php?id=5df0aa562c
- FronTi
- Forumowicz
- Posty: 7
- Dołączenie: 20 Cze 2009, 14:34
Re: Log z ComboFix, MaM, SdFix
przez Michael Parker » 22 Cze 2009, 21:49
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
W logu nic nie widzę.
Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.
Przeczyść system i rejestr CCleaner
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu http://support.microsoft.com/kb/310405/pll
Przeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!
Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.
Przeczyść system i rejestr
CCleanerWykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu
http://support.microsoft.com/kb/310405/pllPrzeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: Log z ComboFix, MaM, SdFix
przez FronTi » 23 Cze 2009, 18:42
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
przeskanowałem Dr. i wykazało 7 plików zainfekotwanych w tym jeden trojan:
http://www.wklej.eu/index.php?id=fc8367ffb9
http://www.wklej.eu/index.php?id=fc8367ffb9
- FronTi
- Forumowicz
- Posty: 7
- Dołączenie: 20 Cze 2009, 14:34
Re: Log z ComboFix, MaM, SdFix
przez AJAN » 23 Cze 2009, 18:58
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
Michael Parker napisał(a):Wyłącz i włącz przywracanie systemu
Michael prosił o usuniecie punktów przywracania w których mogą być kopie zainfekowanych plików
wykonaj to o co byłeś proszony
Poza tym ok
Desktop: AMD 1,8ghz, 1GB RAM, graf: Gforce2 FX5200
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
-
AJAN - Aktywny w piśmie
- Posty: 810
- Dołączenie: 07 Lis 2008, 00:10
- Miejscowość: 49°37'30.12"N, 20°41'44.13"E
- Pochwały: 62
Re: Log z ComboFix, MaM, SdFix
przez FronTi » 23 Cze 2009, 20:13
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
heh ja tylko wyłaczyłem ;]ale nie właczyłem ponownie; ]
- FronTi
- Forumowicz
- Posty: 7
- Dołączenie: 20 Cze 2009, 14:34
13 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników