Log Combofix i HijackThis do kontroli. Podejrzenie wirusów

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Awatar użytkownika
me@djohnsc

Administrator
Posty: 1223
Rejestracja: 22 lis 2008, 19:28
Lokalizacja: Śląsk

Log Combofix i HijackThis do kontroli. Podejrzenie wirusów

Post27 gru 2008, 16:44

Proszę o sprawdzenie logów z programów wymienionych w tytule. Avira coś znalazła, i usunęła.

Dostępne tylko dla zarejestrowanych użytkowników Combofix
Dostępne tylko dla zarejestrowanych użytkowników HijackThis
Malwarebytes nic nie znalazł, ale podczas gdy nią skanowałem Avira wykryła mi wirusy (dałem do kwarantanny)

Dostępne tylko dla zarejestrowanych użytkowników

Dzięki i pozdrawiam

// Problem rozwiązany więc zamykam
// djarta

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5850
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Log Combofix i HijackThis do kontroli. Podejrzenie wirusów

Post27 gru 2008, 16:49

Avira znalazła trojany w folderze System Volume Information więc:

Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).


Mam nadzieję, że nie wywaliłeś pliku NIRCMD - fałszywy alarm. :)

W logu z Hijacka nic nie ma.


ComboFix - jest jeden ukryty plik (wg mnie - trojan) i klucz w rejestrze niepotrzebny który dam do usuwania. ;)

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\hide.conf

Registry::
[-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ASFWHide]

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
--> Obrazek
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


==============
K.

Awatar użytkownika
me@djohnsc

Administrator
Posty: 1223
Rejestracja: 22 lis 2008, 19:28
Lokalizacja: Śląsk

Log Combofix i HijackThis do kontroli. Podejrzenie wirusów

Post27 gru 2008, 16:59


Awatar użytkownika
djarta

Globalny Moderator
Posty: 5850
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Log Combofix i HijackThis do kontroli. Podejrzenie wirusów

Post27 gru 2008, 17:01

Ten plik pozostał i pozostanie, bo ComboFix nie wywala takich plików poprostu nie daje rady.

Powiedzmy, że log jest czysty, inni ten plik jakimiś dziwnymi "sztuczkami" usuwają ten plik.
Klucze też zostawiamy. :)

Została ostatnia rzecz do zrobienia:

Przeskanuj obszar swojego komputera Dostępne tylko dla zarejestrowanych użytkowników (uruchom przez IE) Daj raport z niego na


=====================================
K.

Awatar użytkownika
me@djohnsc

Administrator
Posty: 1223
Rejestracja: 22 lis 2008, 19:28
Lokalizacja: Śląsk

Log Combofix i HijackThis do kontroli. Podejrzenie wirusów

Post27 gru 2008, 17:29

Dzięki. Przeskanuję tym skanerem, jak coś znajdzie to dam znać.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości