Witam.
W sumie to dosyć przypadkowo odkryłem xe0305.exe, google twierdzi ze to jakiś dziwny plik ... Poza tym nie widzę nic niepokojącego w działaniu komputera, być może coś tam się jeszcze znajdzie, niestety nie jestem biegły w tych sprawach ,żadne antivirusy nie wykrywają tego ,jedynie defense+ blokuje ten proces.
Podaje logi z OTL i GMER:
http://www.wklej.eu/index.php?id=727d507a7a
http://www.wklej.eu/index.php?id=97711cfb2a
http://www.wklej.eu/index.php?id=625e339e86
Proszę o sprawdzenie logów , xe0305.exe
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
Proszę o sprawdzenie logów , xe0305.exe
przez kosmo123456 » 09 Lut 2011, 03:31
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
- kosmo123456
- Forumowicz
- Posty: 4
- Dołączenie: 09 Lut 2011, 02:56
Re: Proszę o sprawdzenie logów , xe0305.exe
przez mateo8898 » 09 Lut 2011, 10:11
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Tak, to jest infekcja.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
O4 - Startup: C:\Users\kosmo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xe0305.exe ()
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Proszę o sprawdzenie logów , xe0305.exe
przez kosmo123456 » 09 Lut 2011, 12:54
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
- kosmo123456
- Forumowicz
- Posty: 4
- Dołączenie: 09 Lut 2011, 02:56
Re: Proszę o sprawdzenie logów , xe0305.exe
przez mateo8898 » 09 Lut 2011, 13:21
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Coś OTL nie dał rady.
Przed wykonaniem poniższych wyłącz całkowicie Comodo, gdyż może blokuje usunięcie pliku.
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowe logi z OTL.
Przed wykonaniem poniższych wyłącz całkowicie Comodo, gdyż może blokuje usunięcie pliku.
Pobierz The Avenger w pole Input script here wklej poniższy tekst:
Files to delete:
C:\Users\kosmo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xe0305.exe
klikasz Execute
Potwierdzasz i zgadzasz się na restart klikając OK.Po wykonaniu wklej raport na forum C:\avenger.txt + nowe logi z OTL.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Proszę o sprawdzenie logów , xe0305.exe
przez kosmo123456 » 09 Lut 2011, 13:38
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Właśnie się zastanawiałem czy comodo nie przeszkadza ,bo blokowal otl 18 razy ,który próbował wejść do xe0305.exe...
http://www.wklej.eu/index.php?id=be5e13d11c
http://www.wklej.eu/index.php?id=c0be81f6c5
http://www.wklej.eu/index.php?id=fe04c346c6
http://www.wklej.eu/index.php?id=be5e13d11c
http://www.wklej.eu/index.php?id=c0be81f6c5
http://www.wklej.eu/index.php?id=fe04c346c6
- kosmo123456
- Forumowicz
- Posty: 4
- Dołączenie: 09 Lut 2011, 02:56
Re: Proszę o sprawdzenie logów , xe0305.exe
przez mateo8898 » 09 Lut 2011, 15:38
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Usunięte.
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Proszę o sprawdzenie logów , xe0305.exe
przez kosmo123456 » 09 Lut 2011, 18:35
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Malwarebytes' Anti-Malware nic nie znalazł,
jeśli chodzi o ccleaner to nie za bardzo wiedziałem o co chodzi ,więc wszedłem w:
cleaner, uruchomiłem
rejestr, skanowałem
narzędzia, wymazywanie wolnego dysku,
wszystko co znalazł ,naprawiłem albo usunąłem.
jeśli chodzi o ccleaner to nie za bardzo wiedziałem o co chodzi ,więc wszedłem w:
cleaner, uruchomiłem
rejestr, skanowałem
narzędzia, wymazywanie wolnego dysku,
wszystko co znalazł ,naprawiłem albo usunąłem.
- kosmo123456
- Forumowicz
- Posty: 4
- Dołączenie: 09 Lut 2011, 02:56
Re: Proszę o sprawdzenie logów , xe0305.exe
przez mateo8898 » 09 Lut 2011, 22:42
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13
Wystarczyło wejść w Cleaner i Rejestr.
Powinno być ok.
Powinno być ok.
Autor postu otrzymał pochwałę
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników