witam
bardzo proszę o sprawdzenia logów z combofixa
jeszcze przed chwilą miałem problem z jakimś "m.... doctor" i teraz zastanawiam się czy jest on już usunięty na dobre
http://www.wklej.eu/index.php?id=ebfc74b62a
Miałem problem z jakimś "m... doctor" - logi z combofix'a
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
11 posty(ów)
• Strona 1 z 1
Miałem problem z jakimś "m... doctor" - logi z combofix'a
przez pierrero » 28 Maj 2009, 19:53
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
- pierrero
- Forumowicz
- Posty: 6
- Dołączenie: 28 Maj 2009, 18:59
Re: logi z combofix'a
przez Michael Parker » 28 Maj 2009, 20:02
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10 (.NET CLR 3.5.30729)
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.
Wklej do notatnika:
- Kod: Zaznacz wszystko
File::
c:\windows\system32\avast!Antivirus.exe
Driver::
avast!Antivirus
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.
Ostatnio edytowany przez Michael Parker, 28 Maj 2009, 22:25, edytowano w sumie 1 raz
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: logi z combofix'a
przez pierrero » 28 Maj 2009, 21:53
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
@Michael Parker
zastosowałem się do Twojej pomocy lecz niestety w dalszym ciągu atakuje mnie "malware doctor" - ma ktoś pomysł jak to usunąć?
zastosowałem się do Twojej pomocy lecz niestety w dalszym ciągu atakuje mnie "malware doctor" - ma ktoś pomysł jak to usunąć?
- pierrero
- Forumowicz
- Posty: 6
- Dołączenie: 28 Maj 2009, 18:59
Re: logi z combofix'a
przez Michael Parker » 28 Maj 2009, 21:59
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10 (.NET CLR 3.5.30729)
Daj log z usuwania Combofixem.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: logi z combofix'a
przez pierrero » 28 Maj 2009, 22:08
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
- pierrero
- Forumowicz
- Posty: 6
- Dołączenie: 28 Maj 2009, 18:59
Re: logi z combofix'a
przez Michael Parker » 28 Maj 2009, 22:23
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10 (.NET CLR 3.5.30729)
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.
Zastosuj ATF Cleaner
Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.
Przeskanuj obszar całego systemu Dr.WEB CureIt!
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja viewtopic.php?f=22&t=13967
Wklej do notatnika:
- Kod: Zaznacz wszystko
File::
c:\windows\system32\avast!Antivirus.exe
c:\windows\Temp\CA0F13B5.exe
c:\windows\Temp\[u]0[/u]DE77BDF.exe
c:\documents and settings\LocalService\Dane aplikacji\691447002.exe
Driver::
avast!Antivirus
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"Malware Doctor"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
"Malware Doctor"=-
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.
Zastosuj ATF Cleaner
Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.
Przeskanuj obszar całego systemu Dr.WEB CureIt!
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
viewtopic.php?f=22&t=13967Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: logi z combofix'a
przez pierrero » 28 Maj 2009, 23:59
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
tu jest log z anti-malware
http://wklej.eu/index.php?id=68180583cc
teoretycznie to ustrojstwo zostało usunięte, jednakże po jakimś czasie w programie antywirusownym jakim używam (eset) pojawił się komunikat że komputer został zainfekowany malware doctor ze strony http://mal-waredoc.com/install/service-119.exe (takich logów w nod'zie mam już całkiem sporo)
jest jakieś rozsądne rozwiązanie prócz formatowanie?
http://wklej.eu/index.php?id=68180583cc
teoretycznie to ustrojstwo zostało usunięte, jednakże po jakimś czasie w programie antywirusownym jakim używam (eset) pojawił się komunikat że komputer został zainfekowany malware doctor ze strony http://mal-waredoc.com/install/service-119.exe (takich logów w nod'zie mam już całkiem sporo)
jest jakieś rozsądne rozwiązanie prócz formatowanie?
- pierrero
- Forumowicz
- Posty: 6
- Dołączenie: 28 Maj 2009, 18:59
Re: logi z combofix'a
przez Michael Parker » 29 Maj 2009, 18:22
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10 (.NET CLR 3.5.30729)
Daj log z usuwania Combofixem.
Użyj DR.Web CureIt! oraz SDFix.
Użyj DR.Web CureIt! oraz SDFix.
Autor postu otrzymał pochwałę
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: logi z combofix'a
przez pierrero » 31 Maj 2009, 13:11
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
użyłem DR.Web CureIt! tak jak radziłeś i póki co mam spokój z malware doctor którego działalność mnie strasznie irytowała
dziękuję za pomoc i pozdrawiam!
dziękuję za pomoc i pozdrawiam!
- pierrero
- Forumowicz
- Posty: 6
- Dołączenie: 28 Maj 2009, 18:59
Re: logi z combofix'a
przez Michael Parker » 31 Maj 2009, 13:13
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10 (.NET CLR 3.5.30729)
Daj nowy log z Combofixa dla pewności, że infekcja została usunięta.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: logi z combofix'a
przez pierrero » 31 Maj 2009, 13:24
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10
- pierrero
- Forumowicz
- Posty: 6
- Dołączenie: 28 Maj 2009, 18:59
11 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]