Skocz do zawartości


Zdjęcie

Logi - Podejrzenie trojana

Rozpoczęty przez anitkableble , 30 01 2013 23:14

  • Zamknięty Temat jest zamknięty
27 odpowiedzi w tym temacie

#1 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 30 01 2013 - 23:14

Witam, mało znam się na komputerach logach itd mój komputer bardzo wolno chodzi i sam się wyłącza a dziś na dodatek kliknęłam linka z fb i ściągnęłam trojana walczyłam z nim za pomocą mojego Eset Smart Security CClinera i grzebania w internecie niestety komputer nie dość że się wyłączył z 5 razy to zaczął się zawieszać po 20s a w Eset kwarantannie liczba plików trojana ciągle rosła i tak doszła aż to 2000 aż usunełam wszystko z kwarantanny i mój trojan po chwili znów wyskoczył w kwarantannie jakby tam ciągle był nic nie daje usuwanie. Nie wiem co mam robić
POMOCY!!!
tylko jakby ktoś mógł to tak po chłopsku:)
Pozdrawiam

Zrobiłam skan OTL
załączam

Załączone pliki

  • Załączony plik  Extras.Txt   86,05 KB   431 Ilość pobrań

Użytkownik anitkableble edytował ten post 30 01 2013 - 23:35

  • 0

#2 bipiw

bipiw

    Zaawansowany użytkownik

  • 1 180 postów

Napisano 31 01 2013 - 01:48

Wyczyść komputer w środku z kurzu(zwłaszcza radiatory i wiatraczki). Jak możesz to wrzuć(tutaj) screena z HWMonitor( zakładka czujnik).

Użytkownik Celdur edytował ten post 31 01 2013 - 09:49

  • 1

#3 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 31 01 2013 - 06:02

Mam rozkręcić laptopa? :)

Załączone miniatury

  • Bez tytułu.png

  • 0

#4 Celdur

Celdur

    Republic of Gamers

  • 6 100 postów

Napisano 31 01 2013 - 09:53

Polecam zainwestować w Norton Internet Security 2013 i problem z głowy.
http://allegro.pl/norton-internet-security-2013-pl-box-1st-12m-i2990463473.html
Eset i inne tego typu badziewia do niczego się nie nadają.

Użytkownik Celdur edytował ten post 31 01 2013 - 09:54

  • 1

#5 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 31 01 2013 - 10:32

Najpierw to daj loga o nazwie OTL.txt to coś z niego wywnioskuję
@up żaden antyvir nie pomoże jak się rozważnie korzystać z kompa nie będzie ;)
  • 1

#6 Celdur

Celdur

    Republic of Gamers

  • 6 100 postów

Napisano 31 01 2013 - 10:54

Przy Symantecu możesz robić co chcesz. Niczego nie przepuści. Skanowanie w czasie rzeczywistym ma najmocniejsze ze wszystkich dostępnych na rynku.
Nie ma też obecnie zagrożenia którego by nie wyłapał. Ale latać po stronach XXX non stop też nie ma sensu :]

Użytkownik Celdur edytował ten post 31 01 2013 - 10:55

  • 1

#7 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 31 01 2013 - 11:47

Proszę oto OTL.txt

Załączone pliki

  • Załączony plik  OTL.Txt   99,96 KB   377 Ilość pobrań

  • 0

#8 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 31 01 2013 - 14:45

Odinstaluj:
Google Toolbar for Internet Explorer
Ask Toolbar
AVG Security Toolbar
Facemoods Toolbar
MyPlayCity Toolbar
Softonic-Polska Toolbar
Deinstalator Strony V9
Winamp Toolbar
Ask Toolbar Updater
Uruchom OTL w okienku Własne opcje skanowania/skrypt wklej: 
:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120225193555162&tb_oid=25-02-2012&tb_mrud=25-02-2012
 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/kw/kw_1339753143_588329
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=gppc&s={searchTerms}&f=4
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=WCV5&o=13757&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=W3&apn_dtid=YYYYYYYYNO&apn_uid=C289E5C2-AF38-4EFF-9F67-A48BECCC38A5&apn_sauid=6942C6B4-DBC7-4F72-90D9-3BB4B3223411
IE - HKCU\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=c80570b4000000000000c44619b2548d&tlver=1.4.19.19&affID=17160
IE - HKCU\..\SearchScopes\{6F9E3D4A-7CC3-45C5-B54F-BE3D85E4C4F2}: "URL" = http://search.freecause.com/search?ourmark=4&fr=freecause&ei=utf-8&type=63009&p={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120225193555162&tb_oid=25-02-2012&tb_mrud=25-02-2012
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=WCV5&o=13757&locale=en_US&apn_uid=C289E5C2-AF38-4EFF-9F67-A48BECCC38A5&apn_ptnrs=W3&apn_sauid=6942C6B4-DBC7-4F72-90D9-3BB4B3223411&apn_dtid=YYYYYYYYNO&&q="
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O4 - HKLM..\Run: [dtmcfg] C:\Windows\SysWOW64\dtmcfg\dtmcfg.exe (Dyzmond Software)
O4 - HKLM..\Run: [facemoods] C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com)
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O4 - HKLM..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui File not found

:Files
C:\windows\SGDetectionTool.dll0114.old
C:\windows\PCTBDCore.dll0114.old
C:\ProgramData\FullRemove.exe

:Commands
[emptytemp]
Kliknij Wykonaj skrypt, zgódź się na restart, daj log z usuwania.
Następnie:

  • 1

#9 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 31 01 2013 - 15:27

pierwszych trzech programów z listy nie było w programach ale za uwarzyłam że bardzo dużo programów było zainstalowanych wczoraj więc pousuwałam te których na pewno nie instalowałam i miały napis na końcu ( remove only). Co to jest log z usuwania?

W różnych miejscach na komputerze powyskakiwało mi coś takiego nie wiem co to
  • 0

#10 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 31 01 2013 - 15:29

to jest plik, który wyświetlił Ci się po restarcie komputera, natomiast możesz go znaleźć w takiej lokalizacji C:\_OTL\(jakieś cyfry).txt

a to co powyskakiwało to pliki, które zawsze u Ciebie były ( były ukryte ) schowamy je na końcu

Użytkownik pawel315 edytował ten post 31 01 2013 - 15:32

  • 1

#11 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 31 01 2013 - 15:36 

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}\ not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0D7562AE-8EF6-416d-A838-AB665251703A}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6F9E3D4A-7CC3-45C5-B54F-BE3D85E4C4F2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6F9E3D4A-7CC3-45C5-B54F-BE3D85E4C4F2}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}\ not found.
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "Ask.com" removed from browser.search.selectedEngine
Prefs.js: "[url="http://websearch.ask.com/redirect?client=ff&src=kw&tb=WCV5&o=13757&locale=en_US&apn_uid=C289E5C2-AF38-4EFF-9F67-A48BECCC38A5&apn_ptnrs=W3&apn_sauid=6942C6B4-DBC7-4F72-90D9-3BB4B3223411&apn_dtid=YYYYYYYYNO&&q="]http://websearch.ask...YYYYYYYYNO&&q="[/url] removed from keyword.URL
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{30F9B915-B755-4826-820B-08FBA6BD249D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\dtmcfg deleted successfully.
C:\Windows\SysWOW64\dtmcfg\dtmcfg.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\facemoods not found.
File C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ROC_roc_ssl_v12 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\avast5 deleted successfully.
========== FILES ==========
C:\windows\SGDetectionTool.dll0114.old moved successfully.
C:\windows\PCTBDCore.dll0114.old moved successfully.
C:\ProgramData\FullRemove.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32969 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: sklep
->Temp folder emptied: 78583741 bytes
->Temporary Internet Files folder emptied: 6751638 bytes
->Java cache emptied: 52137870 bytes
->FireFox cache emptied: 71203521 bytes
->Google Chrome cache emptied: 230927541 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 542 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2428488 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 264792 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67965 bytes
RecycleBin emptied: 167418 bytes

Total Files Cleaned = 422,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 01312013_141521


Tak to wygląda, w załączniku nie mogłam wstawić

Użytkownik pawel315 edytował ten post 31 01 2013 - 15:39
log wstawiłem w tag [code]

  • 0

#12 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 31 01 2013 - 15:40

OK, możesz wykonać resztę instrukcji ;)

  • 1

#13 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 31 01 2013 - 20:40

Załączam raport z Anti-Malware.

Po przeskanowaniu znalazło coś usunełam to i zrestartowałam komputer ale teraz nie chce się włączyć normalnie i jest na trybie awaryjnym
  • 0

#14 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 31 01 2013 - 20:47

nie widzę tego loga z możesz go wstawić na wklej.org i podać link do niego tutaj?
  • 1

#15 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 31 01 2013 - 20:56

http://wklej.org/id/943751/

AdwClaner też wyczyściłam ale znów nie włączył się normalnie tylko w trybie awaryjnym
  • 0

#16 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 31 01 2013 - 21:01

Bardzo dziwne, przecież usunięty plik nie jest plikiem systemowym, czy komputer zwraca jakiś błąd, gdy chcesz włączyć tryb normalny?
Dorzuć jeszcze logi z OTL'a ( nowe ) i sprawdź czy masz jakieś punkty przywracania systemu ;)
  • 1

#17 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 31 01 2013 - 21:08

Nie pokazuje żadnego błędu po prostu włącza się loguje i albo jest czarny ekram i kursor myszki tylko albo "ZAPRASZAMY" ciągle. Program OTL też znikł nie usuwałam a nie ma go teraz.
  • 0

#18 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 31 01 2013 - 21:10

pobierz go jeszcze raz i spróbuj wykonać te logi
  • 1

#19 anitkableble

anitkableble

    Początkujący

  • 15 postów

Napisano 31 01 2013 - 21:29

już się robi :)

pora zmienić komputer

OTL

Załączone pliki

  • Załączony plik  OTL2.Txt   87,37 KB   350 Ilość pobrań

  • 0

#20 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 31 01 2013 - 23:25

Może to ten Mbam blokuje
Uruchom OTL w okienku Własne opcje skanowania/skrypt wklej: 
:OTL
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" File not found
O4 - HKLM..\RunOnce: [Malwarebytes Anti-Malware (cleanup)] C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll (Malwarebytes Corporation)
O4 - HKCU..\RunOnce: [Report] C:\AdwCleaner[S1].txt ()

:Files
C:\Users\sklep\AppData\Roaming\wklnhst.dat

:Commands
[emptytemp]
Kliknij Wykonaj skrypt daj log z usuwania.
Następnie:
  • Powiedz czy system się normalnie uruchamia


  • 1
Zobacz więcej tematów z tagiem: windows7 trojan wirus
Wróć do Bezpieczeństwo (wirusy i trojany)


Użytkownicy przeglądający ten temat: 2

0 użytkowników, 2 gości, 0 anonimowych

  1. Forum Komputerowe Tweaks.pl
  2. → Oprogramowanie
  3. → Bezpieczeństwo (wirusy i trojany)
  4. Polityka prywatności
  5. Szukaj
  6. Regulamin Forum ·