TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Złośliwe trojany, alerty o wirusach

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Złośliwe trojany, alerty o wirusach

Postprzez CERBE[R] » 21 Gru 2010, 20:36

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.5.30729)

Cześć mam problem z komputerem wczoraj ściągnąłem jakiś crack i razem z nim chyba złośliwego wirusa, przynajmniej tak myślałem na początku, ale później podczas każdego uruchamiania mozilli zaczęły wyskakiwać alerty o wirusach:

Kod: Zaznacz wszystko
http://zapodaj.net/c4c48bb6f5f5.bmp.html


Tak więc zrobiłem pełny skan programem malwarebytes i gdy już myślałem że wszystko jest w porządku to zaczęło się od nowa. A mało tego eset wyświetlał również komunikaty że któryś z moich plików próbuje łączyć się z jakimś ip. Prosił bym o pomoc. Oto log z malware.

Kod: Zaznacz wszystko
http://wklej.org/id/442516/
CERBE[R]
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 20 Sie 2010, 10:25
Góra

Re: Złośliwe trojany

Postprzez mateo8898 » 21 Gru 2010, 21:28

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13

Podaj logi z OTL i GMER
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Złośliwe trojany

Postprzez CERBE[R] » 21 Gru 2010, 22:28

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.5.30729)

Extras:
Kod: Zaznacz wszystko
http://wklej.org/id/442562/

OTL:
Kod: Zaznacz wszystko
http://wklej.org/id/442564/

Gmer:
Kod: Zaznacz wszystko
http://wklej.org/id/442608/




Jak mówiłem przekierowuje mnie na jakieś strony
Kod: Zaznacz wszystko
http://zapodaj.net/0917466f0481.bmp.html
CERBE[R]
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 20 Sie 2010, 10:25
Góra

Re: Złośliwe trojany

Postprzez mateo8898 » 21 Gru 2010, 22:45

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
PRC - [2010-12-20 21:32:58 | 000,210,944 | ---- | M] (Windows (R) Codename Longhorn DDK provider) -- C:\Documents and Settings\Aga\Ustawienia lokalne\Temp\Pjg.exe
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\XDva361.sys -- (XDva361)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\XDva359.sys -- (XDva359)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\PCAMPR5.SYS -- (PCAMPR5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\EagleNT.sys -- (EagleNT)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2010-10-13 13:52:58 | 000,002,564 | ---- | M] () -- C:\Documents and Settings\Aga\Dane aplikacji\Mozilla\Firefox\Profiles\mo7kisg2.default\searchplugins\askcom.xml
O3 - HKU\S-1-5-21-1708537768-630328440-725345543-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-21-1708537768-630328440-725345543-1003..\Run: [NtWqIVLZEWZU] C:\Documents and Settings\Aga\Ustawienia lokalne\Temp\Pjg.exe (Windows (R) Codename Longhorn DDK provider)
[2010-12-21 16:53:08 | 000,221,184 | ---- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\WINDOWS\Pbytyc.exe
[2010-12-21 06:29:41 | 000,221,184 | ---- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\WINDOWS\Pbytyb.exe
[2010-12-20 21:32:36 | 000,221,184 | ---- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\WINDOWS\Pbytya.exe
[2010-12-21 20:42:02 | 000,000,274 | -H-- | M] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
[2010-12-21 18:12:40 | 000,000,308 | -HS- | M] () -- C:\WINDOWS\tasks\Qohgtdjns.job
[2010-12-20 21:33:10 | 000,126,464 | RHS- | M] () -- C:\WINDOWS\System32\regedt32W.dll
[2010-12-20 21:32:50 | 000,221,184 | ---- | M] (Windows (R) Codename Longhorn DDK provider) -- C:\WINDOWS\Pbytyc.exe
[2010-12-20 21:32:50 | 000,221,184 | ---- | M] (Windows (R) Codename Longhorn DDK provider) -- C:\WINDOWS\Pbytyb.exe
[2010-12-20 21:32:28 | 000,221,184 | ---- | M] (Windows (R) Codename Longhorn DDK provider) -- C:\WINDOWS\Pbytya.exe
[2010-12-20 21:20:58 | 000,004,111 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\ojobkspa.ako

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"E:\Nowy folder\BATT\BF1942.exe"=-
"C:\Program Files\Gadu-Gadu\gg.exe"=-
"E:\Nowy folder\TAK OPS\System\TacticalOps.exe"=-
"E:\Nowy folder\Strategia\Worms\frontend.exe"=-
"E:\Nowy folder\cs\hl.exe"=-
"E:\Nowy folder\cs\hltv.exe"=-
"E:\Nowy folder\Vietkong\Kohan II Kings of War\k2.exe"=-
"E:\cs source\Counter-Strike Source\hl2.exe"=-
"E:\Nowy folder\pies\Vietcong\vietcong.exe"=-
"E:\Nowy folder\Comandos\CommXPC.exe"=-
"E:\Nowy folder\Heroes\Dragonshard.exe"=-
"C:\Documents and Settings\Aga\Pulpit\muza\CabalTemp\ESTSetupLoader.exe"=-
"E:\Nowy folder\Cerber\CABAL Online (Europe)\launcher\update\ESTdnheadless.exe"=-
"E:\Nowy folder\Cabal\CABAL Online (Europe)\launcher\update\ESTdnheadless.exe"=-
"E:\Nowy folder\Cabal\CABAL Online (Europe)\cabal.exe"=-
"E:\Nowy folder\Dragon\Kohan II Kings of War\k2.exe"=-
"E:\Nowy folder\xxx\BlueSoleil.exe"=-
"E:\Nowy folder\Bliz\BF1942.exe"=-
"E:\Nowy folder\TV\SopCast\SopCast.exe"=-
"C:\Documents and Settings\Aga\Dane aplikacji\SopCast\adv\SopAdver.exe"=-
"E:\Nowy folder\lierosdl-2.01\lieroai.exe"=-
"E:\Nowy folder\LieroX v0.56b Pack 1.7[CVR.pl]\LieroX.exe"=-
"E:\Nowy folder\race\Nexuiz\nexuiz.exe"=-
"E:\Nowy folder\soldat\Soldat\Soldat.exe"=-
"E:\Nowy folder\lf2\LF2_v1.9c\lf2.exe"=-
"E:\Nowy folder\adsadaddd\Counter-Strike 2D\CounterStrike2D.exe"=-
"E:\Nowy folder\aaaaa\jet.exe"=-
"E:\Nowy folder\warcraft\Warcraft III Deluxe\Warcraft III.exe"=-
"E:\Nowy folder\Lancraft\lancraft.exe"=-
"C:\Program Files\Google\Google Earth\client\googleearth.exe"=-
"E:\Nowy folder\CallofDuty\CoD2MP_s.exe"=-
"E:\Nowy folder\League\air\LolClient.exe"=-
"E:\Nowy folder\League\game\League of Legends.exe"=-
"E:\Nowy folder\League\lol.launcher.exe"=-
"E:\Nowy folder\cross\CrossFire\CF_G4box.exe"=-
"E:\Nowy folder\track\TrackMania Nations ESWC\TmNationsESWC.exe"=-
"E:\Nowy folder\dddd\Dungeon of Glory.exe"=-
"E:\Nowy folder\Cabal\CABAL Online (EU)\launcher\update\ESTdnheadless.exe"=-
"E:\Nowy folder\Enymi\ET.exe"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.


Autor postu otrzymał pochwałę
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Złośliwe trojany

Postprzez CERBE[R] » 21 Gru 2010, 22:59

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.5.30729)

Log z usuwania :
Kod: Zaznacz wszystko
http://wklej.org/id/442629/

OTL:
Kod: Zaznacz wszystko
http://wklej.org/id/442634/

Extras:
Kod: Zaznacz wszystko
http://wklej.org/id/442635/
CERBE[R]
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 20 Sie 2010, 10:25
Góra

Re: Złośliwe trojany

Postprzez mateo8898 » 21 Gru 2010, 23:32

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13

Ok, więcej nic tu nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware (tylko przed skanowaniem koniecznie zaktualizuj go) - jeśli coś znajdzie usuń i daj raport
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Złośliwe trojany

Postprzez CERBE[R] » 22 Gru 2010, 15:58

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.5.30729)

Malware coś znalazł :
Kod: Zaznacz wszystko
http://wklej.org/id/442895/


A tak na marginesie to co to za wirus?
CERBE[R]
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 20 Sie 2010, 10:25
Góra

Re: Złośliwe trojany

Postprzez BEST0 » 22 Gru 2010, 16:13

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13

Trojan fake alert -
Kod: Zaznacz wszystko
http://cybertrash.pl/Tata/Trojan.FakeAlert.html


Trojan-downloader - Pobiera inne trojany lub wirusy na komputer.
BEST0
Forumowicz
Forumowicz
 
Posty: 51
Dołączenie: 20 Gru 2010, 19:31
Góra

Re: Złośliwe trojany

Postprzez CERBE[R] » 22 Gru 2010, 16:20

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.5.30729)

Czyli już po sprawie?
CERBE[R]
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 20 Sie 2010, 10:25
Góra

Re: Złośliwe trojany

Postprzez BEST0 » 22 Gru 2010, 16:29

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13

"Quarantined and deleted successfully."

Tak.
BEST0
Forumowicz
Forumowicz
 
Posty: 51
Dołączenie: 20 Gru 2010, 19:31
Góra

Re: Złośliwe trojany

Postprzez mateo8898 » 22 Gru 2010, 16:55

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13

Możesz jeszcze opróżnić kwarantannę Malwarebytes.

Czyli już po sprawie?

Tak, chyba że są jeszcze jakieś problemy???
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Złośliwe trojany

Postprzez CERBE[R] » 22 Gru 2010, 17:20

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.5.30729)

Nie na razie nie ma żadnych problemów wielkie dzięki za pomoc
CERBE[R]
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 20 Sie 2010, 10:25
Góra
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności