znalazłem 2 konie trojańskie. oto one:
http://www.otofotki.pl/img7/pokaz.php?i ... rintscreen z Ad-Aware.jpg
dodatkowo wrzucam linki do logów z:
ComboFix: http://www.wklej.eu/index.php?id=51d556067b
HiJackthis: http://www.wklej.eu/index.php?id=a7352dcf78
iClean: http://www.wklej.eu/index.php?id=1c50ecdbac
http://www.wklej.eu/index.php?id=d031f5fcd7
próbowałem usunąc trojany za pomocą Adaware ale za każdym razem kiedy właczałem skanowanie komputer wyłączał się samoczynnie. ta sama sytuacja z ComboFix (również w trybie awaryjnym). Kasperski ich nie wykrywa, wykrywa jedynie 500 luk które są według niego bardzo niebezpieczne. Ostatnio miało miejsce dziwne zdarzenie - trail resety do kasperskiego znikały z komputera w momencie próby uruchomienia. To samo przytrafiło się moim dwóm kumplom. nie mam pojecia co się stało...
Bardzo prosze o pomoc
Serdecznie pozdrawiam
wykryto dwa trojany - proszę o sprawdzenie logów
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
4 posty(ów)
• Strona 1 z 1
wykryto dwa trojany - proszę o sprawdzenie logów
przez uxy1 » 20 Mar 2009, 18:50
UA: Opera/9.64 (Windows NT 6.0; U; pl) Presto/2.1.1
- uxy1
- Forumowicz
- Posty: 20
- Dołączenie: 20 Paź 2008, 23:07
Re: wykryto dwa trojany - proszę o sprawdzenie logów
przez uxy1 » 20 Mar 2009, 18:54
UA: Opera/9.64 (Windows NT 6.0; U; pl) Presto/2.1.1
ponownie wrzucam link do rezultatu z Adaware
http://www.otofotki.pl/img7/pokaz.php?i ... -Aware.jpg
http://www.otofotki.pl/img7/pokaz.php?i ... -Aware.jpg
- uxy1
- Forumowicz
- Posty: 20
- Dołączenie: 20 Paź 2008, 23:07
Re: wykryto dwa trojany - proszę o sprawdzenie logów
przez uxy1 » 20 Mar 2009, 23:38
UA: Opera/9.64 (Windows NT 6.0; U; pl) Presto/2.1.1
adaware zlokalizował gdzie trojany się znajduja:
C:\Windows\System32\rpcnetp.dll
C:\Windows\System32\rpcnetp.exe
Może ta informacja będzie w jakiś sposób pomocna.
C:\Windows\System32\rpcnetp.dll
C:\Windows\System32\rpcnetp.exe
Może ta informacja będzie w jakiś sposób pomocna.
- uxy1
- Forumowicz
- Posty: 20
- Dołączenie: 20 Paź 2008, 23:07
Re: wykryto dwa trojany - proszę o sprawdzenie logów
przez uxy1 » 22 Mar 2009, 00:54
UA: Opera/9.64 (Windows NT 6.0; U; pl) Presto/2.1.1
oto co mnie zaatakowało
http://research.sunbelt-software.com/th ... atid=47562
http://research.sunbelt-software.com/th ... atid=47562
- uxy1
- Forumowicz
- Posty: 20
- Dołączenie: 20 Paź 2008, 23:07
4 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników