Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Problem trojanem • programosy.pl

  • Ogłoszenie:

Problem trojanem

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Problem trojanem

Postprzez oskang 29 Wrz 2008, 19:21

reklama
mam problem z trojanem nie mam dysku c i wyświetla mi sie alert VIRUS ALERT skan zrobiłem programem combo fix i wyszło mi coś takiegohttp://wklej.org/id/7392/po tys zrobiłem skan programem malwarebytes anti-malware i wyłapał mi tez pliki do usunięcia było tego aż ponad 40 loghttp://wklej.org/id/7400/ po skanie.proszę o pomoc czy to wszystko?
oskang
~user
 
Posty: 1
Dołączenie: 29 Wrz 2008, 19:02



Problem trojanem

Postprzez wojtas 29 Wrz 2008, 20:36

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Problem trojanem

Postprzez djarta 30 Wrz 2008, 16:01

Wklej do Notatnika:
Kod: Zaznacz wszystko
File::
C:\sqmnoopt18.sqm
C:\sqmdata18.sqm
C:\sqmnoopt17.sqm
C:\sqmdata17.sqm
C:\sqmnoopt16.sqm
C:\sqmdata16.sqm
C:\sqmnoopt15.sqm
C:\sqmnoopt14.sqm
C:\sqmdata15.sqm
C:\sqmdata14.sqm
C:\sqmnoopt19.sqm
C:\sqmdata19.sqm
C:\WINDOWS\000002_.tmp
C:\WINDOWS\fbxrqtwn.exe
C:\WINDOWS\000001_.tmp
C:\WINDOWS\system32\eadcnhtd.ini
C:\WINDOWS\system32\dthncdae.dll
C:\WINDOWS\system32\ijnxuucf.ini
C:\WINDOWS\system32\fcuuxnji.dll
C:\WINDOWS\system32\tdtshebe.ini
C:\sqmnoopt13.sqm
C:\sqmdata13.sqm
C:\sqmnoopt13.sqm
C:\sqmdata13.sqm
C:\WINDOWS\system32\dthncdae.dll

Folder::
C:\Program Files\MicroAntivirus
C:\Program Files\Winferno

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"b0e6535c"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->Image
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


==========================
K.
Pozdrawiam djarta. :)
djarta
~user
 
Posty: 684
Dołączenie: 31 Lip 2008, 10:49
Pochwały: 55




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 17 gości