Witam,
mój komputer został zainfekowany trojanem trojan-BNK.Win32.Keylogger.gen Jednak po skanowaniu dysków w programie Eset znalazły się jeszcze dwa inne zainfekowane pliki w systemie operacyjnym. A dokładnie C:\WINDOWS\system32\crrss.exe oraz C:\Documents and Settings\Sabina\Ustawienia lokalne\Temp\59F.tmp Proszę o sprawdzenie logów.
OTL: http://wklej.eu/index.php?id=fe9a990fa7
Extras: http://wklej.eu/index.php?id=324e7624e2
Dziękuję i pozdrawiam
Zainfekowany komp, proszę o sprawdzenie logów
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
9 posty(ów)
• Strona 1 z 1
Zainfekowany komp, proszę o sprawdzenie logów
przez sabine » 12 Paź 2012, 13:35
UA: Mozilla/5.0 (Windows NT 5.1; rv:15.0) Gecko/20100101 Firefox/15.0.1
- sabine
- Forumowicz
- Posty: 4
- Dołączenie: 12 Paź 2012, 12:00
Re: Zainfekowany komp, proszę o sprawdzenie logów
przez mateo8898 » 12 Paź 2012, 16:09
UA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.94 Safari/537.4
Temat wydzielam.
Podaj brakujący log z Gmer
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Podaj brakujący log z Gmer
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:- Kod: Zaznacz wszystko
:OTL
SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe -- (aspnet_state)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [crrss] C:\WINDOWS\system32\crrss.exe ()
O4 - HKU\S-1-5-21-790525478-1637723038-839522115-1003..\Run: [winlogon] C:\Documents and Settings\Sabina\winlogon.exe ()
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O37 - HKU\S-1-5-21-790525478-1637723038-839522115-1003\...exe [@ = bG] -- "C:\DOCUME~1\Sabina\USTAWI~1\Temp\59F.tmp" -a "%1" %* ()
[2012-10-12 10:30:44 | 000,015,100 | -HS- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\6o4v7yr6ikfw18072u
[2012-10-12 10:30:43 | 000,015,100 | -HS- | M] () -- C:\Documents and Settings\Sabina\Ustawienia lokalne\Dane aplikacji\6o4v7yr6ikfw18072u
[2004-08-04 00:44:02 | 000,000,036 | ---- | C] () -- C:\Documents and Settings\Sabina\uidsave.dat
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"=-
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_USERS\S-1-5-21-790525478-1637723038-839522115-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Zainfekowany komp, proszę o sprawdzenie logów
przez sabine » 12 Paź 2012, 22:01
UA: Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0
Podaję log z Gmer:
http://www.wklej.eu/index.php?id=3dc72882d5
http://www.wklej.eu/index.php?id=3dc72882d5
- sabine
- Forumowicz
- Posty: 4
- Dołączenie: 12 Paź 2012, 12:00
Re: Zainfekowany komp, proszę o sprawdzenie logów
przez kominekl » 12 Paź 2012, 23:28
UA: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0
sabine napisał(a):Podaję log z Gmer:
http://www.wklej.eu/index.php?id=3dc72882d5
OK. Wykonaj resztę instrukcji moderatora.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Zainfekowany komp, proszę o sprawdzenie logów
przez sabine » 13 Paź 2012, 09:25
UA: Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0
Wszystko działa jak powinno! Dziękuję za pomoc!! 
- sabine
- Forumowicz
- Posty: 4
- Dołączenie: 12 Paź 2012, 12:00
Re: Zainfekowany komp, proszę o sprawdzenie logów
przez mateo8898 » 13 Paź 2012, 10:01
UA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.94 Safari/537.4
Nie dziękuj, bo to nie koniec, tylko:
Dajesz log z usuwania + nowe logi z OTL
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Zainfekowany komp, proszę o sprawdzenie logów
przez sabine » 14 Paź 2012, 13:40
UA: Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0
- sabine
- Forumowicz
- Posty: 4
- Dołączenie: 12 Paź 2012, 12:00
Re: Zainfekowany komp, proszę o sprawdzenie logów
przez kominekl » 14 Paź 2012, 20:54
UA: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0
sabine napisał(a):http://www.wklej.eu/index.php?id=6efa462047
To skrypt, który kazał Ci wykonać moderator.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Zainfekowany komp, proszę o sprawdzenie logów
przez mateo8898 » 16 Paź 2012, 12:40
UA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.94 Safari/537.4
Wykonaj po prostu nowe logi opcją Skanuj
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
9 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]