Trojan bacdoor- bardzo proszę o pomoc

[Showbizz]

Posiadam antywirusa Kaspersky Internet Sekurity, wczoraj przy skanowaniu wykrył 3 trojany, w tym chyba najgroźniejszy - trojan backdoor - szczegóły poniżej. Czy mogłabym się więcej dowiedzieć na temat tego trojana? Czy trojan dostał sie poprzez np. oglądaną stronę czy ktoś bawił się w szpiega? - to mnie najbardziej martwi .
Czy jeśli antywirus wykrył trojana tzn, że ktoś przejął zdalnie komputer czy tylko próbował?
Wcześniej posiadałam bezpłatnego Avasta ale ten nic nie znalazał.


Obiekt: C:\$recycle.bin\s-1-5-21-2238...
Wynik: Zagrożenie: Bacdoor.Win32.Bifrose.crtt

Jestem dyletanką w powyższym temacie więc proszę o wyrozumiałość

Pozdrawiam i będę bardzo wdzięczna jeśli ktoś zechce mi pomóc.

[NieWiem]

Dyletantyzm nie zwalnia od przestrzegania panujących tutaj zasad. Nie czytamy z fusów, czy z powietrza, tylko z tego co widzimy.
obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

[Showbizz]

Więc jak poprawnie zatytułować temat?

Oczywiście rozumiem Wasze zniecierpliwienie ale tym razem proszę o wyrozumiałość i poczucie humoru

[NieWiem]

Spróbujmy jeszcze raz...

Albo dostanę logi OTL + Gmer, albo nic nie powiem, bo nic nie wiem. Tak jaśniej? Nie jestem wróżką. Muszę zobaczyć wyciągi z systemu, żeby poudawać trochę mądrego i doradzić Ci co w tej sytuacji powinnaś zrobić

[Showbizz]

Dziękuję Ci za chec odpowiedzi w temacie

Niestety nie wiem co to OTL + Gmer - czy chodzi o rodzaj raportu?

Dodano Dzisiaj, 14:42:
Dziękuję Ci za chec odpowiedzi w temacie

Niestety nie wiem co to OTL + Gmer - czy chodzi o rodzaj raportu?

[NieWiem]

Ostatni raz piszę, ponieważ mam alergię na ludzi, którzy nie rozumieją słowa pisanego. Zwłaszcza, że jakby się wczytać w to co piszę (a to nie boli, naprawdę), to nabiera to sensu. Więc spróbujmy jeszcze raz.

Nie czytamy z fusów, czy z powietrza, tylko z tego co widzimy.

Nie jestem wróżką. Muszę zobaczyć wyciągi z systemu, żeby poudawać trochę mądrego i doradzić Ci co w tej sytuacji powinnaś zrobić

Albo dostanę logi OTL + Gmer, albo nic nie powiem, bo nic nie wiem.

http://forum.programosy.pl/obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

Czy coś jeszcze jest niezrozumiałe?

[wojtas]

spokojnie. można wysłać pw z instrukcją :

Showbizz, poczytaj ten temat : obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html daj 3 logi (2 z OTL + Gmera) tylko wykonaj wszystko dokładnie co tam jest napisane

[Showbizz]

Win32:Sality, wybacz ale nie od razu wszystko jest jasne dla osób nie posiadających wcześniejszego doświadczenia z wirusami, trojanami ect. plus fachowe nazewinicto, skróty.
Również mogłabym napisać, że mam alergię na ludzi, którzy nie posiadają umiejętności przekazu prostych tresci ale przez wzgląd, że jestem na tym forum gościem i szanuje, że chcesz pomóc nic więcej w tym temacie nie dodam. - mam nadzieję, że to dobrego złe początki

Wojtas - dziękuję

Wracając do tematu

Chłopaki, poczytałam troszkę i utknełam w PROGRAMY EMULUJĄCE NAPĘDY
1. Wykasowanie z systemu samej aplikacji - nie bardzo wiem co mam wykasować

[wojtas]

poprostu odinstaluj tego typu programy ( czyli np alcohol czy deamon ) oczywiście jeśli to masz jeśli nie to przystąp do tworzenia logów

[Showbizz]

Wojtas, nie mam tych programów.
Pobrałam SPTDinst - po zainstalowaniu wyskoczył mi od razu komunikat (o ile dobrze pamietam) You need to reboot for changes to take effect kliknęłam OK ale ani nie zresetował się komputer. Chyba, że coś zrobiłam nie tak.

[wojtas]

przejdź do tworzenia logów...

[Showbizz]

Linki:

Extras- http://wklej.org/id/393972/
OTL- http://wklej.org/id/393969/

Gmer- niestety przy szukaniu resetuje kompoter. Jeszcze popróbuję ale coś jest chyba? nie tak.

Czy możecie "coś" powiedzieć na podstawie tego co mam?

[NieWiem]

Infekcja oczywiście jest i jedzie na usłudze.

Gmer się wykłada, ponieważ działa sterownik od wirtualnych napędów. Zastosuj SPTDInst jeszcze raz, zatrzymaj ten sterownik i dopiero potem wykonaj loga z Gmera. Wtedy też będzie usuwanie.

[Showbizz]

Win- dziękuję. możesz mi coś więcej powiedzieć? Co to za trojan? Czy ktoś próbował szpiegować? Bardzo mnie to martwi.
Niby Kasperskey usunął trojany bo skanowałam kolejny raz i nic nie wykrył.

[NieWiem]

Niestety, nie mogę nic więcej powiedzieć, bo skąd mam mówić? Próbuję Ci powiedzieć, że nie jestem wróżką. Nie umiem czytać z powietrza. Ty oczywiście tweirdzisz, że jestem nieuprzejmy, a tymczasem nie dajesz mi żadnych informacji, na podstawie których mogę wnioskować cokolwiek. To skąd mam wiedzieć co Ci dolega? Rozumiesz?

Dasz mi loga z Gmera, tam będę miał sporo informacji, które mogą mi coś powiedzieć. W OTL coś widzę - ale raport z Gmera jest równie ważny dla mnie.

BTW - przestań biadolić i słuchaj, co się mówi.

[Showbizz]

Nie wiem czy jesteś nieuprzejmy ale chyba? gruboskórny
Pewnie i biadolę... to nieprzyjamne uczucie kiedy ktoś wkracza w Twoją prywatność. Zresztą moje przypuszczenia zaczęły się od gg, nie podawałam informacji o sobie ale ktoś je dopisał. Pomyślałam, że może ktoś ma ten sam nr, niestety na drugim nr było to samo.

Powalczę jeszcze z tym gmerem

Dodano Dzisiaj, 00:14:
Nie wiem czy jesteś nieuprzejmy ale chyba? gruboskórny
Pewnie i biadolę... to nieprzyjamne uczucie kiedy ktoś wkracza w Twoją prywatność. Zresztą moje przypuszczenia zaczęły się od gg, nie podawałam informacji o sobie ale ktoś je dopisał. Pomyślałam, że może ktoś ma ten sam nr, niestety na drugim nr było to samo.

Powalczę jeszcze z tym gmerem

[wojtas]

spróbujemy powalczyć:

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
PRC - [2008-03-28 11:56:18 | 000,667,136 | ---- | M] () -- C:\Windows\update.exe
SRV - [2008-03-28 11:56:18 | 000,667,136 | ---- | M] () [Auto | Running] -- C:\Windows\update.exe -- (Live)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\blbdrive.sys -- (blbdrive)
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\ProgramData\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O4 - HKCU..\Run: [ICQ] C:\Program Files\ICQ6.5\ICQ.exe File not found
O4 - HKCU..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe File not found
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\MPK\mpk.exe) - C:\Windows\System32\MPK\MPK.exe ()
@Alternate Data Stream - 3020 bytes -> C:\ProgramData\rkfree:cfg
@Alternate Data Stream - 219 bytes -> C:\ProgramData\TEMP:8927A071
PRC - [2009-07-28 02:19:10 | 000,199,184 | ---- | M] (McAfee, Inc.) -- C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe


:Files
C:\Windows\System32\MPK
C:\Windows\update.exe
C:\Users\Panopticon\AppData\Local\Temp*.html
C:\Windows\tasks\*.job
C:\Program Files\McAfee Security Scan

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). i odpal tego Gmera (może w awaryjnym tylko wyłącz plik sptd.sys

[Showbizz]

Uruchomiłam raz jeszcze (od początku) gmer, wszystko tj. w instrukcji. Po 1) nie nastepuje reset komputera, po 2) gdy włączam sam program i próbuję skanować zaczyna się się wieszac lub wyłącza się. Może powinnam ściągnąć inną wersję programu?

Wojtas- wkleiłam. Tylko nie wiem czy mam zaznaczyć (tak jak poprzednim razem) opcje:
Infekcja LOP-sprawdzenie
Infekcja Purity-sprawdzenie

[wojtas]

nic nie zaznaczaj... tylko wklej skrypt i daj wykonaj. potem bedzie restart , po wlączeniu kompa wyskoczy okienko z tekstem ( to bedzie raport czyszczenia) daj go na forum + nowy log z OTL

[Showbizz]

Na razie tyle udało mi się wyciągnąc z gmera na trybie awaryjnym http://wklej.org/id/394744/

Do tematu OTL jeszcze wrócę. Wszytko u mnie b. długo trwa bo laptop okropnie wiesza sie i mieli.

Pozdrawienia

Dodano Dzisiaj, 23:01:
Na razie OTL- raport z czyszczenia

http://wklej.org/id/394911/