Niemal wszystkie programy tworzą dzienniki błedów

**Posty:** 5 · przez **kiczkok** 24 Lis 2009, 21:45

wysypują mi sie programy, które używam:
-k-meleon
-mozilla
-explorer
-gg
-bitcomet
-slsk
-programy multimedialne również lecz rzadziej

Czasem pojawi se jakiś dający do myślenia komunikat, jak dziś kiedy posypał sie explorer, (tu powinienem wpisac ten komunikat, jednak nie zapisałem go ale pamiętam, że dotyczył on pliku FLASH10c.ocx)

prosze o spradzenie loga z OTL:
http://wklejto.pl/48283

**Posty:** 2183 · przez **NieWiem** 24 Lis 2009, 22:27

Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
Pobierz:
- LINK #1
- LINK #2
Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
Jeśli będzie potrzeba - zgódź się na restart.
Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na http://www.wklej.org.

**Posty:** 5 · przez **kiczkok** 25 Lis 2009, 01:06

log combofix:

http://wklejto.pl/48315

**Posty:** 2183 · przez **NieWiem** 25 Lis 2009, 11:46

Hmmm... Zanim cokolwiek to jeszcze zróbmy takie coś.

Pobierz program Dr Web Cure It.
Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
Kliknij Scan żeby odpalić szybkie skanowanie, w wyskakującym okienku wciśnij OK.
Jeśli coś zostanie znalezione, kliknij Yes żeby wyleczyć/usunąć.
Po szybkim skanowaniu wybierz opcję Complete Scan.
Po prawej stronie kliknij zieloną strzałkę.
Jeśli zostaniesz poproszony w trakcie skanowania, kliknij Yes to all (automatyczne leczenie i/lub usuwanie).
Ten skan może trwać bardzo długo - zalecam, żeby odpalić go na noc, zostawiając komputer włączonym!
Po ukończeniu skanowania, wybierz Menu File => Save Report list.
Plik zapisz na pulpicie. Będzie nazywał się DrWeb.cvs
Zrestartuj komputer - to bardzo ważne, ponieważ Dr Web niektóre pliki będzie mógł wyleczyć/usunąć dopiero po restarcie!
Za pomocą notatnika otwórz plik DrWeb.csv i wklej jego zawartość na forum w znacznikach [code] na forum, albo na stronie http://www.wklej.org, a w poście daj tylko linka.

**Posty:** 5 · przez **kiczkok** 25 Lis 2009, 16:01

Przeskanowałem szybka metodą gdzie wykrył i usunął jednego trojana i coś jeszcze z końcówką .exe
Podczas pełnego skanowania zaczał tworzyć dziennik błędów i wysypał się.
Jesli moge coś zasugerować to przypomina mi się- podczas któregoś z kolei tworzenia dziennika błedów bodaj przy firefoxie- jak wyskoczył komunikat ( którego sobie nie przypomne) ale który po wpisaniu w google skojarzył z rootkitem.

**Posty:** 18165 · przez **wojtas** 25 Lis 2009, 17:43

daj jakiegoś screena z błędu ;p odinstaluj Flash Playera i ściągnij i zainstaluj tego ;

http://www.programosy.pl/program,flash-player.html

**Posty:** 5 · przez **kiczkok** 26 Lis 2009, 00:13

Odinstalowuje starego flashplayera . Od razu po restarcie na dzień dobry system wyświetla mi komunikat, który jest następujący:

nie instaluje

Instaluje Flash playera z twojej lokalizacji. Jednak po jakims czasie wpadłem na pomysł by przy okazji odświezyc explorera z 6 na 8. Restart. Otwieram explorera gdzie ten domaga sie instalacji pluginu activex do flasha. W końcu sie nabieram i instaluje. Wtedy, po jakims czasie normalnego urzytkowania przeglądarek znowu wszystkie przeglądarki szaleją i tworzą dzienniki błedów.

---------
Edycja

Odinstalowałem oba programy zwiazane z flashem. restartuje komputer i znowu system domaga sie instalacji flasha jak wcześniej opisałem. Odmawiam i instaluje flashplayera z twojej lokalizacji. nic to nie daje bo przegladarki i bitcomet tworzą dzienniki błedów i wyłączają sie. W dodatku przed wyłaczeniem bit cometa wyskakuje bład pod tytułem:

---------
Edycja (z takiej okazji, iz przypomniałem sobie jak robić screen shoty, wykonałem skanowanie dr webem jeszcze raz by ustrzelic jakieś ładne zdjęcie z błedem)
oto zdjęcie tworzenia dziennika błedu w trakcie próby pełnego skanu Dr webem:

natomiast to zdjęcie przedstawia projekt Pałacu Sowietów. Budynek, który miał byc zbudowany na zlecenie Stalina w Moskwie.

na dole zdjęcia widać kolumny wojska, które pomagają zrozumieć jakiej wielkości miał byc ten budynek.

**Posty:** 2183 · przez **NieWiem** 26 Lis 2009, 16:01

Wszystko świadczy o infekcji w wykonywalnych, ale nic tutaj konkretnego nie widać

Daj nowego loga z ComboFixa.

**Posty:** 12 · przez **Avnitary** 26 Lis 2009, 17:38

Do ponownego postawienia systemu może być potrzebna płytka z systemem.
Pobierz i nagraj na płytkę na niezainfekowanym komputerze DR Web LiveCD.
Włóż płytkę do zainfekowanego komputera, zakładając, że wcześniej ustawiłeś w BIOS-ie na startowanie kompa z CD/DVD, więc po restarcie powinien się uruchomić się skaner.
Wykonujesz pełny skan, leczysz co się da, reszta do usunięcia.
Skanujesz tyle razy, aż skaner nic nie znajdzie.
Jeśli po usuwaniu system się nie uruchomi, wkładasz do komputera płytkę z systemem i wykonujesz instalację nakładkową Windows.
Po ewentualnej instalacji nakładkowej wyłącz i włącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP lub Vista.
Wykonaj pełny skan DR WEB CureIt.
Jeśli skaner nic nie znajdzie, dla pewności podaj log z Combofix i wyłącz ponownie przywracanie systemu włączone przez Combofixa.[/color]

może w tej kolejnosci bedziemy mieli pewnosc;)

**Posty:** 5 · przez **kiczkok** 26 Lis 2009, 19:55

Zrobiłem raport combofixem lecz nie bez problemów
1 bład. w trybie awaryjnym przed beckupem 3 razy pojawił sie bład:

potem w trakcie skanowania kolejny:

ale jakoś dokończył i oto wynik prześwietlenia combofixa:
http://www.wklejto.pl/48411

Teraz probuje poza swoim komputerem nagrac ten DrWeb LiveCD poźniej zdam relacje z wyniku testu

Dodano Dzisiaj, 00:47:
Wciąż jest daleko od OK.
Idąc tropem uzytkownika Avitary zrobiłem pełny skan tym cackiem DR Web LiveCD. Przeskanował i znalazł jeden zainfekowany plik o nazwie combo.exe - jest to combofix, którego sciagnalem wczoraj z oficjalnej strony combofixa -więc nie moze on być powodem burdelu na moim kompie. Nastepnie podążając za wskazówką zrobiłem skan DR WEB CureIt. Po 30 minutach skanowania DrWeb się rozkraczył i wyskoczył taki błąd

Po czym skanowanie przerwało sie i na pocieszenie otrzymałem taka informacje

Jeśli ktos ma jeszcze jakies pomysły chętnie skorzystam

Kto jest na forum