Log z rsit: http://www.wklejto.pl/56760
Log z otl: http://www.wklejto.pl/56762
z góry dziekuje.pozdrawiam
Aktualizacje na programosy.pl:
Game Maker • Arduino IDE • Python • Extreme Picture Finder • ReSharper • Monkey′s Audio • Farbar Recovery Scan Tool • DAEMON Tools Lite • ESET Internet Security
-
- Ogłoszenie:
Problem z wirusem win32 rootkit-gen
15 posty(ów) • Strona 1 z 1
Problem z wirusem win32 rootkit-gen
przez Kazica 07 Lut 2010, 00:13
Log z rsit: http://www.wklejto.pl/56760
Log z otl: http://www.wklejto.pl/56762
z góry dziekuje.pozdrawiam
Problem z wirusem win32 rootkit-gen
przez Okocza 07 Lut 2010, 10:01
Z tego co widzę, wygenerowałeś już log z Combofixa... Wrzuć go tutaj...
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
Problem z wirusem win32 rootkit-gen
przez Kazica 07 Lut 2010, 10:51
Log z combofixa http://www.wklejto.pl/56785
Problem z wirusem win32 rootkit-gen
przez Okocza 07 Lut 2010, 11:13
Kazica, a pokazuje Ci jakie to pliki są zarażone?
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Problem z wirusem win32 rootkit-gen
przez Kazica 07 Lut 2010, 11:41
Sa to pliki:
moge podac jeszcze ich dokladna lokalizacje. Dodam ze te pliki obecnie znajduja sie w kwarantannie w avacie, moze to ma jakies znaczenie.pozdrawiam
- Kod: Zaznacz wszystko
wudfrd.sys
wpdusb.sys
WDICA.sys
wdf01000.sys
wceusbsh.sys
w800obex.sys
w800mgmt.sys
w800mdm.sys
w800mdfl.sys
w800bus.sys
vserial.sys
vsb.sys
usbstor.sys
usbser_lowerfltj.sys
usbser_lowerflt.sys
usbser.sys
usbprint.sys
usbccgp.sys
TDTCP.sys
TDPIPE.sys
swmidi.sys
splitter.sys
SFloppy.sys
secdrv.sys
se46unic.sys
se46obex.sys
se46nd5.sys
se46mgmt.sys
se46mdm.sys
se46mdfl.sys
se46bus.sys
se45unic.sys
se45obex.sys
se45nd5.sys
se45mgmt.sys
se45.mdm.sys
se45mdfl.sys
se45bus.sys
se27.bus.sys
se26unic.sys
se26obex.sys
se26nd5.sys
se26mgmt.sys
se26mdm.sys
se26mdfl.sys
se26bus.sys
se217unic.sys
se217obex.sys
se217nd5.sys
se217mgmt.sys
se217mdm.sys
se217mdfl.sys
se217bus.sys
RDPWD.sys
qv2kux.sys
PDRFRAME.sys
PDERELI.sys
PDCOMP.sys
PCIDump.sys
pcandis.sys
pcampr5.sys
nwlnkfwd.sys
nwlnkflt.sys
ntportio.sys
nmwcdnsuc.sys
nmwcdnsu.sys
ndisuio.sys
mspqm.sys
mspclock.sys
mskssrv.sys
Modem.sys
lbrtfdc.sys
k750obex.sys
k750mgmt.sys
k750mdfl.sys
k750bus.sys
irenum.sys
ipinip.sys
ipfltdrv.sys
i2omgmt.sys
i2omgmt.sys
ggsemc.sys
ggflt.sys
flpydisk.sys
drmkaud.sys
dmusic.sys
Changer.sys
Cdaudio.sys
ccdcmbo.sys
ccdcmb.sys
catchme.sys
atmarpc.sys
3734205599.sys
moge podac jeszcze ich dokladna lokalizacje. Dodam ze te pliki obecnie znajduja sie w kwarantannie w avacie, moze to ma jakies znaczenie.pozdrawiam
Problem z wirusem win32 rootkit-gen
przez Okocza 07 Lut 2010, 11:51
Wybierz pierwszy lepszy plik, wejdź na www.virustotal.com i przeskanuj go.
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Problem z wirusem win32 rootkit-gen
przez Kazica 07 Lut 2010, 12:00
Wynik skanowania:
- Kod: Zaznacz wszystko
MD5: de9562ad0c91e1857d11f65a91ee1a47
First received: 2009.05.08 15:46:16 UTC
Data: 2009.07.31 23:03:48 UTC [>190D]
Wyniki: 0/41
Permalink: http://www.virustotal.com/pl/analisis/f19e0d26347c1fedade6daea35d1f252a17412595e21845dddad381a8f0b7f1f-1249081428
Problem z wirusem win32 rootkit-gen
przez NieWiem 07 Lut 2010, 12:53
Przecież to są pliki od połączenia Sony Ericssona z komputerem...
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.
STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.
STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
-
NieWiem - ~user
- Posty: 2183
- Dołączenie: 19 Cze 2009, 17:01
- Miejscowość: Okolice Okolic
- Pochwały: 171
-
Problem z wirusem win32 rootkit-gen
przez Kazica 07 Lut 2010, 13:37
Wszystkie te pliki to sterowniki do SE?
Problem z wirusem win32 rootkit-gen
przez Okocza 07 Lut 2010, 13:39
Win32:Sality napisał(a):Przecież to są pliki od połączenia Sony Ericssona z komputerem...
Tak, wiem. Ale sprawdzałem, czy przypadkiem nie było podmianki przez wirusa.
Wszystkie te pliki są wolne od wirusów. Nie masz się czym martwić, na moje oko log jest czysty, a Avast daje fałszywy alarm. Nie pierwszy i nie ostatni raz.
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
-
Okocza - ~user
- Posty: 8001
- Dołączenie: 19 Mar 2006, 11:53
- Pochwały: 406
-
Problem z wirusem win32 rootkit-gen
przez Kazica 07 Lut 2010, 13:57
No tylko jest problem tego typu ze po wlaczeniu kompa musze teraz odczekac z 10 min za czym wszystko sie zaladuje i bede mogl go normalnie uzywac. Tzn system sie wlacza normalnie tylko po ukazaniu sie pulpitu musze czekac okolo 10 min zeby np otworzyc ktorys z dyskow.
Moge cos jeszcze zrobic w tej sprawie zeby wszystko bylo tak jak wczesniej?
Moge cos jeszcze zrobic w tej sprawie zeby wszystko bylo tak jak wczesniej?
Problem z wirusem win32 rootkit-gen
przez wojtas 07 Lut 2010, 19:43
Otworz notatnik i wklej w nim to:
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
. program zacznie pracować .. odczekaj 
bedzie reset kompa potem:
1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i daj raport ze skanu
File::
c:\windows\system32\fjhdyfhsn.bat
>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
. program zacznie pracować .. odczekaj bedzie reset kompa potem:1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i daj raport ze skanu
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Problem z wirusem win32 rootkit-gen
przez Kazica 07 Lut 2010, 21:52
Wyglada na to że wszystko jest już dobrze.
log ze skanowania
log ze skanowania
- Kod: Zaznacz wszystko
Malwarebytes' Anti-Malware 1.44
Wersja bazy definicji: 3702
Windows 5.1.2600 Dodatek Service Pack 2
Internet Explorer 8.0.6001.18702
2010-02-07 20:51:59
mbam-log-2010-02-07 (20-51-59).txt
Typ skanowania: Pełne skanowanie (C:\|)
Przeskanowane obiekty: 154944
Upłynęło: 22 minute(s), 59 second(s)
Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 0
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 0
Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)
Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)
Zainfekowane klucze rejestru:
(Nie wykryto groźnych plików)
Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)
Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)
Zainfekowane foldery:
(Nie wykryto groźnych plików)
Zainfekowane pliki:
(Nie wykryto groźnych plików)
Problem z wirusem win32 rootkit-gen
przez Kazica 08 Lut 2010, 00:43
Wszystko wrocilo do normy. Komp dziala tak jak przed zawirusowaniem, czyli wszystko ok. Dziekuje wszystki za pomoc. pozdrawiam
15 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 23 gości