Wirus Hi how are you" Pomoooocy!

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
marcin1993

Użytkownik
Posty: 3
Rejestracja: 21 sie 2011, 22:43

Wirus Hi how are you" Pomoooocy!

Post21 sie 2011, 23:23

Napewno wiecie o co chodzi, jestem nie pierwszą osobą która się dała nabrać na to dziadostwo. Proszę o pomoc. Wklejam logi.

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
djkamil09061991

Globalny Moderator
Posty: 8250
Rejestracja: 18 lut 2009, 11:54
Lokalizacja: Wrocław
Kontaktowanie:

Wirus Hi how are you" Pomoooocy!

Post21 sie 2011, 23:43

W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:
:OTL
MOD - [2011-08-21 14:34:30 | 000,634,880 | ---- | M] () -- C:\WINDOWS\update.2\svchost.exe
MOD - [2011-08-21 11:29:28 | 001,216,000 | -H-- | M] () -- C:\WINDOWS\update.tray-13-0\svchost.exe
MOD - [2011-08-21 11:29:28 | 001,216,000 | -H-- | M] () -- C:\WINDOWS\update.1\svchost.exe
SRV - File not found [Auto | Stopped] -- -- (srvsysdriver32)
SRV - File not found [Auto | Stopped] -- -- (srvbtcclient)
SRV - File not found [Auto | Stopped] -- -- (NanoServiceMain)
SRV - File not found [Auto | Stopped] -- -- (ddservice)
SRV - [2011-08-21 14:34:30 | 000,634,880 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.2\svchost.exe -- (srviecheck)
SRV - [2011-08-21 11:29:28 | 001,216,000 | -H-- | M] () [Auto | Running] -- C:\WINDOWS\update.1\svchost.exe -- (wxpdrivers)
O3 - HKU\S-1-5-21-606747145-706699826-682003330-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [1445096.exe] File not found
O4 - HKLM..\Run: [241163.exe] File not found
O4 - HKLM..\Run: [3208170-loader2.exe] File not found
O4 - HKLM..\Run: [8892212.exe] C:\WINDOWS\TEMP\8892212.exe ()
O4 - HKLM..\Run: [9652712.exe] File not found
O4 - HKLM..\Run: [BigDog303] File not found
O4 - HKLM..\Run: [l1rezerv.exe] File not found
O4 - HKLM..\Run: [Panda Security URL Filtering] File not found
O4 - HKLM..\Run: [PSUNMain] File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] File not found
O4 - HKLM..\Run: [sysdriver32.exe] File not found
O4 - HKLM..\Run: [sysdriver32_.exe] File not found
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] C:\WINDOWS\update.tray-13-0\svchost.exe ()
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [wxpdrv] C:\WINDOWS\services32.exe ()
O31 - SafeBoot: AlternateShell - services32.exe
[2011-08-21 11:51:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\ufa
[2011-08-21 11:51:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\rpcminer
[2011-08-21 11:51:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\phoenix
[2011-08-21 11:46:00 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.5.0
[2011-08-21 11:44:17 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.2
[2011-08-21 11:43:23 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.7.1
[2011-08-21 11:41:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\av_ico
[2011-08-21 11:39:45 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.1
[2011-08-21 11:39:38 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-13-0-lnk
[2011-08-21 11:39:38 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-13-0
[2011-08-21 15:50:00 | 000,000,178 | ---- | M] () -- C:\WINDOWS\info1
[2011-08-21 11:51:45 | 005,589,370 | ---- | M] () -- C:\WINDOWS\phoenix.rar
[2011-08-21 11:51:45 | 000,246,272 | ---- | M] () -- C:\WINDOWS\unrar.exe
[2011-08-21 11:51:43 | 001,075,284 | ---- | M] () -- C:\WINDOWS\rpcminer.rar
[2011-08-21 11:46:40 | 000,904,792 | ---- | M] () -- C:\WINDOWS\geoiplist.rar
[2011-08-21 11:43:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\loader2.exe_ok
[2011-08-21 11:29:28 | 001,216,000 | ---- | M] () -- C:\WINDOWS\services32.exe
[2011-08-21 11:46:42 | 004,636,907 | ---- | C] () -- C:\WINDOWS\geoiplist
@Alternate Data Stream - 124 bytes -> C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\TEMP:CB0AACC9

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\Marcin\Pulpit\Flash-Player.exe"=-
"C:\WINDOWS\update.1\svchost.exe"=-
"C:\WINDOWS\update.tray-13-0\svchost.exe"=-
"C:\WINDOWS\update.2\svchost.exe"=-

:Commands
[emptytemp]
[resethosts]


Uruchom to poprzez Wykonaj skrypt i zatwierdź restart.
Po restarcie wykonaj nowy zestaw logów OTL oraz pokaż raport z usuwania OTL powstały po wykonaniu powyższego skryptu.


Awatar użytkownika
djkamil09061991

Globalny Moderator
Posty: 8250
Rejestracja: 18 lut 2009, 11:54
Lokalizacja: Wrocław
Kontaktowanie:

Wirus Hi how are you" Pomoooocy!

Post22 sie 2011, 00:04

Wklej jeszcze w OTL
:OTL
IE - HKU\S-1-5-21-606747145-706699826-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
[2011-08-21 22:15:28 | 000,000,734 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hîsts

:Commands
[emptytemp]


Po wykonaniu skryptu naciśnij w OTL sprzątanie i to na tyle, dla pewności mozesz wykonać pełne skanowanie programem malwarebytes
http://www.hotfix.pl/obsluga-programu-m ... re-a55.htm

marcin1993

Użytkownik
Posty: 3
Rejestracja: 21 sie 2011, 22:43

Wirus Hi how are you" Pomoooocy!

Post22 sie 2011, 00:16

Dzieki wielkie :]



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość