Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Windows 7 zainfekowany - logi

06 Maj 2010, 17:28

Mam taki problem avast nie wykrywa mi żadnych zagrożeń, a wyskakiwało mi cały czas, że mam zainfekowany komp i włączały mi się linki do jakiś antyszpiegowskich programów microsoftu, przy tym cały czas się włączały strony samoczynnie explorerze i nie mogłem używać żadnych programów, działała tylko mozilla i gg, reszta programów wszystko w sumie tylko po restarcie na początku. Tak samo każda instalacja ruszała tylko po restarcie. Zainstalowałem sobie A-squared free i mi wyszukał 70 infekcji usunąłem, ale było jak wcześniej wszystko się rypało i w następnym skanie i tak wychodziło, że są infekcje tak 3-8, zrobiłem logi w HijackThis i OTL, linki: http://wklej.eu/index.php?id=24e695f90a , http://www.wklej.eu/index.php?id=5651288df wszystko niby narazie dobrze chodzi co dalej robić?

Re: problemy w windows 7

06 Maj 2010, 17:32

Zainstalowałem sobie A-squared free i mi wyszukał 70 infekcji

Masz może jakiś raport z tamtego skanowania???

Coś link do loga z OTL nie działa, popraw.

Re: problemy w windows 7

06 Maj 2010, 17:49

http://www.wklej.eu/index.php?id=0a45437e50
z pierwszego nie mam raportu ten jest z przed chwili szybki scan

a-squared Free - wersja %S 4.5
Ost. aktualizacja: 2010-05-06 12:10:19

Ustawienia skanu:

Typ skanu: Szybki skan
Obiekty: Pamięć, Ślady, Ciastka
Skan archiw: Włącz
Heurestyka: Wyłącz
Skan reklam: Włącz

Skan wystartował: 2010-05-06 17:39:26

Key: HKEY_USERS\S-1-5-21-2955783766-1883739115-2743743842-1000\software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Wykryto: Trace.Registry.AskTBar!A2
Key: HKEY_USERS\S-1-5-21-2955783766-1883739115-2743743842-1000\software\avsoft Wykryto: Trace.Registry.AntivirusSoft!A2
Key: HKEY_USERS\S-1-5-21-2955783766-1883739115-2743743842-1000\software\avsuite Wykryto: Trace.Registry.AntivirusSuite!A2
C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\p9q18y04.default\cookies.sqlite:1273156382056000 Wykryto: Trace.TrackingCookie.doubleclick.net!A2
C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\p9q18y04.default\cookies.sqlite:1273156383342000 Wykryto: Trace.TrackingCookie.tribalfusion.com!A2
C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\p9q18y04.default\cookies.sqlite:1273157100655000 Wykryto: Trace.TrackingCookie.adsearch.adkontekst.pl!A2
C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\p9q18y04.default\cookies.sqlite:1273157597090000 Wykryto: Trace.TrackingCookie.adsearch.adkontekst.pl!A2

Przeskanowano

Pliki: 618
Ślady: 577277
Ciastka: 1907
Procesy: 46

Wykryte

Pliki: 0
Ślady: 3
Ciastka: 4
Procesy: 0
Klucze rejestru: 0

Koniec skanu: 2010-05-06 17:41:30
Skan trwał: 0:02:04

Re: problemy w windows 7

06 Maj 2010, 18:02

Uruchom OTL -> w oknie Custom Scans/Fixes wklej:
:OTL
IE - HKLM\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
IE - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:5555
[2010-04-20 23:05:27 | 000,000,000 | ---D | M] -- C:\Users\HP\AppData\Roaming\mozilla\Firefox\Profiles\p9q18y04.default\extensions\[email protected]
[2010-02-06 15:30:49 | 000,002,055 | ---- | M] () -- C:\Users\HP\AppData\Roaming\Mozilla\FireFox\Profiles\p9q18y04.default\searchplugins\daemon-search.xml
O2 - BHO: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL File not found
O3 - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\..\Toolbar\WebBrowser: (free-downloads.net Toolbar) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\..\Toolbar\WebBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL File not found
O4 - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000..\Run: [opawltge] C:\Users\HP\AppData\Local\jtmagyrog\rbrkccetssd.exe File not found

:Files
C:\Program Files\free-downloads.net
C:\Program Files\DAEMON Tools Toolbar
C:\Users\HP\AppData\Local\jtmagyrog
C:\Users\HP\AppData\Local\Temp*

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

Logi wklejaj na wklejorg, bo wklej.eu je ucina.

Re: Windows 7 zainfekowany - logi

06 Maj 2010, 18:18

http://wklej.org/id/329282/ z usuwania
http://wklej.org/id/329284/ nowy

Re: Windows 7 zainfekowany - logi

06 Maj 2010, 18:20

Chyba po wklejeniu skryptu kliknąłeś Run Scan zamiast Run Fix. Wykonaj ponownie, poprawnie operację i podaj nowe logi.

Re: Windows 7 zainfekowany - logi

06 Maj 2010, 18:34

Sorry no zle kliknąłem
z usuwania http://wklej.org/id/329296/
nowy http://wklej.org/id/329304/

Re: Windows 7 zainfekowany - logi

06 Maj 2010, 18:40

Ok, log czysty.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach -> Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Re: Windows 7 zainfekowany - logi

06 Maj 2010, 19:25

Wielkie dzięki na szybkim skanie nić nie wykryło, teraz robię pełny chyba będzie dobrze. Dzięki za pomoc.
Wyślij odpowiedź