Proszę o sprawdzenie loga - combofix
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
9 posty(ów)
• Strona 1 z 1
Proszę o sprawdzenie loga - combofix
przez ewcia007 » 16 Cze 2009, 19:54
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
- ewcia007
- Forumowicz
- Posty: 5
- Dołączenie: 16 Cze 2009, 19:44
Re: proszę o sprawdzenie loga - combofix
przez Michael Parker » 16 Cze 2009, 20:02
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
viewtopic.php?f=22&t=13967
Przeskanuj obszar całego systemu Dr.WEB CureIt!
Po tym daj nowy log z Combofixa.
Przeskanuj system programem SDFix i daj raport z niego. Instrukcja
viewtopic.php?f=22&t=13967Przeskanuj obszar całego systemu Dr.WEB CureIt!
Po tym daj nowy log z Combofixa.
Autor postu otrzymał pochwałę
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: proszę o sprawdzenie loga - combofix
przez ewcia007 » 17 Cze 2009, 17:39
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
Dziękuję za szybką odpowiedź. Oto wyniki skanowania:
malware bytes' anti-malware - wykrył 6 wirusów i usunął:
http://www.wklej.eu/index.php?id=cd2e661fb9
SDFix:
http://www.wklej.eu/index.php?id=c4a6ed1f75
Dr.Web wykrył 27 wirusów, w tym archiwum Combofixa i SDFixa(?)
ComboFix:
http://www.wklej.eu/index.php?id=346b44ba47
malware bytes' anti-malware - wykrył 6 wirusów i usunął:
http://www.wklej.eu/index.php?id=cd2e661fb9
SDFix:
http://www.wklej.eu/index.php?id=c4a6ed1f75
Dr.Web wykrył 27 wirusów, w tym archiwum Combofixa i SDFixa(?)
ComboFix:
http://www.wklej.eu/index.php?id=346b44ba47
- ewcia007
- Forumowicz
- Posty: 5
- Dołączenie: 16 Cze 2009, 19:44
Re: proszę o sprawdzenie loga - combofix
przez AJAN » 17 Cze 2009, 18:09
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
te pliki
przeskanuj na VIRUSTOTAL lub VIRUSSCAN JOTTI
Dr.Web! usunął te wirusy?
c:\windows\zaponce53623.dat
c:\windows\zaponce53290.dat
c:\documents and settings\All Users\Dane aplikacji\14985074\14985074.exe
c:\documents and settings\All Users\Dane aplikacji\94995066\94995066.exe
przeskanuj na VIRUSTOTAL lub VIRUSSCAN JOTTI
Dr.Web! usunął te wirusy?
Desktop: AMD 1,8ghz, 1GB RAM, graf: Gforce2 FX5200
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
-
AJAN - Aktywny w piśmie
- Posty: 810
- Dołączenie: 07 Lis 2008, 00:10
- Miejscowość: 49°37'30.12"N, 20°41'44.13"E
- Pochwały: 62
Re: proszę o sprawdzenie loga - combofix
przez ewcia007 » 17 Cze 2009, 22:16
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
Tak, te pliki zostały usunięte. Czy już wszystko jest ok?
- ewcia007
- Forumowicz
- Posty: 5
- Dołączenie: 16 Cze 2009, 19:44
Re: proszę o sprawdzenie loga - combofix
przez Michael Parker » 17 Cze 2009, 22:21
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org, a w poście podajesz tylko link.
Wklej do notatnika:
- Kod: Zaznacz wszystko
File::
c:\windows\zaponce53623.dat
c:\windows\zaponce53290.dat
c:\documents and settings\All Users\Dane aplikacji\14985074\14985074.exe
c:\documents and settings\All Users\Dane aplikacji\94995066\94995066.exe
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
"QuickTime Task"=-
"94995066"=-
"14985074"=-
Driver::
ZDCndis5
CrystalSysInfo
Z menu notatnika wybierz Plik
Zapisz jako CFScript.txt.Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na wklej.org, a w poście podajesz tylko link.
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: proszę o sprawdzenie loga - combofix
przez ewcia007 » 18 Cze 2009, 00:12
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
- ewcia007
- Forumowicz
- Posty: 5
- Dołączenie: 16 Cze 2009, 19:44
Re: proszę o sprawdzenie loga - combofix
przez Michael Parker » 18 Cze 2009, 10:56
UA: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)
Użyj narzędzia WWDC. Zmień porty na DISABLE (Wszystkie znaczki mają być na zielono - NetBios może zostać na żółto).
Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.
Przeczyść system i rejestr CCleaner
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu http://support.microsoft.com/kb/310405/pll
Przeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!
Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.
Przeczyść system i rejestr
CCleanerWykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu
http://support.microsoft.com/kb/310405/pllPrzeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!
Pozdrawiam, Michael Parker
Jeśli pomogłem daj +
Jeśli pomogłem daj +
- Michael Parker
- Postujący
- Posty: 400
- Dołączenie: 29 Gru 2008, 00:03
- Pochwały: 52
Re: Proszę o sprawdzenie loga - combofix
przez ewcia007 » 18 Cze 2009, 13:38
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
Wszystkie czynności wykonane pomyślnie. Dr.Web nic nie wykrył. Mam nadzieje, że teraz już wszystko będzie sprawne:)
Dziekuję za wskazówki.
Dziekuję za wskazówki.
- ewcia007
- Forumowicz
- Posty: 5
- Dołączenie: 16 Cze 2009, 19:44
9 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników