TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Trojan GameThief Magania i jeszcze jakiś syf?!

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez rudydawidek » 20 Maj 2009, 15:56

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10


Na wstępie napisze, że to mój debiut i nie mam pojęcia, czy tak to miało wyglądać. Sytuacja jest następująca: na pewno mam trojana gamethief magania i podobno jakiś syf przenoszony na pendrive'ach, który wbija się poprzez autostart. Ogólnie komputer zamula na maksa,a po formacie objawy po chwili wracają.
Potrzebna pomoc, poczytałem i zrobiłem scany i logi z combofix'a i hijackthis. Nie wem czy tak mialem je umiesci na forum, ale próbuje. Jak coś inaczej należy zrobić to prosze o info :) Oto logi pierwszy z combofix a drugi hijackthis:

http://www.wklej.eu/index.php?id=da22644591

http://www.wklej.eu/index.php?id=f6de848079


Bede wdzieczny za pomoc.

Pozdrawiam.
rudydawidek
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Maj 2009, 15:19

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez Michael Parker » 20 Maj 2009, 19:29

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10


Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.

Przeskanuj obszar całego systemu Dr.WEB CureIt! Następnie daj raport na forum.

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.

Po tym daj nowy log z HijackThis i Combofixa.


Autor postu otrzymał pochwałę
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez rudydawidek » 21 Maj 2009, 11:42

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10


http://www.wklej.eu/index.php?id=774f575ec8

http://www.wklej.eu/index.php?id=9ac25a5625

Dr weba nie moge sciagnac z zadnej stronki... 425 failed to establish connection
rudydawidek
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Maj 2009, 15:19

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez Michael Parker » 21 Maj 2009, 16:42

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10


W logu nic nie widzę.

Pokaż log z Malwarebytes.

Sytuacja jest następująca: na pewno mam trojana gamethief magania i podobno jakiś syf przenoszony na pendrive'ach, który wbija się poprzez autostart.

Nie widzę infekcji z pendrive, ale wylecz pendriva lub kartę pamięci
Flash Disinfector, Perlovga Removal Tool
lub format


Przeskanuj system programem SDFix i daj raport z niego. Instrukcja :arrow: viewtopic.php?f=22&t=13967

Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.

Przeczyść system i rejestr :arrow: CCleaner

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu :arrow: http://support.microsoft.com/kb/310405/pll

Przeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!


Autor postu otrzymał pochwałę
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez rudydawidek » 21 Maj 2009, 17:52

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10


http://www.wklej.eu/index.php?id=95add5f043

potem dodam pozostale...

2 pytania:
1 czy jak wyczyszcze teraz lapka i posadze nowy system to mozna przyjac, ze bedzie czysto? bo po ostatnim wszystko wrocilo, wiec chce sie pozbyc tego na dobre, a "kochany" avascik wszystko wpuszcza;]
2 czy mozna przyjac ze na desku mam to samo? skoro podlaczalem pena, czy powinenem wstawic logi z deska, bo moze byc wiecej?
rudydawidek
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Maj 2009, 15:19

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez AJAN » 21 Maj 2009, 21:35

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10


tak daj loga z drugiego kompa
Desktop: AMD 1,8ghz, 1GB RAM, graf: Gforce2 FX5200
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
Image
Awatar użytkownika
AJAN
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 810
Dołączenie: 07 Lis 2008, 00:10
Miejscowość: 49°37'30.12"N, 20°41'44.13"E
Pochwały: 62

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez rudydawidek » 22 Maj 2009, 13:52

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10


http://www.wklej.eu/index.php?id=57a2892424

http://www.wklej.eu/index.php?id=7c8d9647ae


to sa logi z pierwszego deska hijack i combo...lapka sformatuje i zrobie to co zaleciliscie i wkleje ponownie logi

pozdrawiam.
rudydawidek
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Maj 2009, 15:19

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez AJAN » 22 Maj 2009, 18:20

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10


nic nie widzę
usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Wykonaj optymalizację autostartu

Pobierz CCleaner
lub
CleanGP
przeskanuj nim i wyczyść rejestr.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.INSTRUKCJA[/quote]

przeskanuj komputer Kaspersky Virusscaner lub Dr.Web Cure It!
gdy będą wirusy pokaż raport


Autor postu otrzymał pochwałę
Desktop: AMD 1,8ghz, 1GB RAM, graf: Gforce2 FX5200
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
Image
Awatar użytkownika
AJAN
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 810
Dołączenie: 07 Lis 2008, 00:10
Miejscowość: 49°37'30.12"N, 20°41'44.13"E
Pochwały: 62

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez rudydawidek » 29 Cze 2009, 15:03

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11


rudydawidek
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Maj 2009, 15:19

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez Michael Parker » 29 Cze 2009, 15:24

PostUA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)


Daj pełny log z HijackThis.

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod: Zaznacz wszystko
FileLook:
c:\windows\resdef.exe

Folder::
c:\program files\AskSearch

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"SunJavaUpdateSched"=-
"GrooveMonitor"=-
"SSBkgdUpdate"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify\"=dword:00000000

Driver::
SetupNTGLM7X

Z menu notatnika wybierz Plik :arrow: Zapisz jako :arrow: CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org, a w poście podajesz tylko link.

Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.


Autor postu otrzymał pochwałę
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez rudydawidek » 08 Lip 2009, 18:53

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11


rudydawidek
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Maj 2009, 15:19

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez Michael Parker » 08 Lip 2009, 19:00

PostUA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.1) Gecko/20090624 Firefox/3.5 (.NET CLR 3.5.30729)


Usuń zainfekowane obiekty w Malwarebytes' Anti-Malware.

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod: Zaznacz wszystko
File::
c:\windows\ativpsrm.bin

Folder::
c:\documents and settings\All Users\Dane aplikacji\TEMP

Driver::
CiSvc

Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"=-

Z menu notatnika wybierz Plik :arrow: Zapisz jako :arrow: CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.


Autor postu otrzymał pochwałę
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez rudydawidek » 10 Lip 2009, 11:05

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11


rudydawidek
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Maj 2009, 15:19

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez Michael Parker » 10 Lip 2009, 11:23

PostUA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.1) Gecko/20090624 Firefox/3.5 (.NET CLR 3.5.30729)


W logu nic nie widzę.

Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.

Przeczyść system i rejestr :arrow: CCleaner

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu :arrow: http://support.microsoft.com/kb/310405/pll

Przeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!

Przeskanuj system jeszcze raz programem Malwarebytes' Anti-Malware.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj + ;)
Michael Parker
Postujący
Postujący
 
Posty: 400
Dołączenie: 29 Gru 2008, 00:03
Pochwały: 52

Re: Trojan GameThief Magania i jeszcze jakiś syf?!

Postprzez rudydawidek » 09 Wrz 2010, 17:46

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1


rudydawidek
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Maj 2009, 15:19

Następna

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: konradpaluszek