Infekcja adresu ip - logi otl i gmer i prośba o pomoc

[Niemieto]

Widze że jestem w nieciekawej sytuacji. Bo zgadza się że mam śmieszne tony spamu od nieznanych osób, dysk mi się zawiesza, itp. ale co z superhiden? dawać wartość na 1 skoro mam 0? czy ustawione foldery spełniają już wymagania do wykrycia ukrytego syfu bo jak mam zmienić wartość tego jednego wpisu to zmienie jak nie musze to ok i czy na notebooku (windows7) mam też ustawić te foldery ? PS jutro przeskanuje drugiego kompa kasperem i będziemy dalej działać mam nadzieje.

[exe98]

w rejestrze nie musisz zmineniac. (niektore wirusy tak sie ukrywają- blokują dostęp do zobaczenia ukrytych plików)
na 7 lepiej tak

[Niemieto]

Witam, a jak w 7 to ustawić? te foldery

[exe98]

tak samo jak w xp

[Niemieto]

exik Przeskanowałem kompa (system xp) esetem, mbamem (w miedzy czasie zainstalowałem) i esetem = 0 infekcji. Jeżeli chodzi o (windows 7) to przeskanowałem esetem i hitmanem pro, bo przy pobieraniu kaspera wyskakiwał błąd wszędzie skąd pobierałem. Rzecz jasna przed tymi skanami ustawiłem foldery jak w xp. Tylko jakaś dziwna opcja była pośrodku której w xp nie było, ale jej nie odznaczałem. Oto jak ustawiłem http://naforum.zapodaj.net/36b42a7d73a1.png.html Jak jest dobrze to napisz, jak mam jeszcze tą opcję po srodku odznaczyć to napisz. Teraz co mam robic dalej, bo wczoraj wspominałes o jakiejś zmianie dns

[exe98]

Jaki błąd? (kiedyś miałem trojana , przy instalacij kasperskiego komputer mi się zawieszał i następował reboot).
Daj logi.
http://traxter-online.net/funkcjonowanie-i-reczna-zmiana-serwerow-dns/(jeżeli masz dziwne wyszukiwania w przeglądarce, pełno reklam)
jak nic nie pomoże to spróbuj tego:
http://free.antivirus.com/rubotted/

[Niemieto]

Logi z windows 7

GMER http://wklej.org/id/761490/
OTL http://wklej.org/id/761492/
EXTRAS http://wklej.org/id/761493/

Odezwę się jutro

Dodano Dzisiaj, 10:37:
Witam, jak logi? Widać w nich jakąś infekcje? zaraz będę skanował windowsa xp avirą na optymalnych ustawieniach. Może to potrwać. po sprawdzeniu logów otl przez ciebie przeskanuje również windows 7 avirą, po czym mam nadzieje zajmiemy sie analizą dns bo mam jedno ale, a mysle ze jest potrzebna taka analiza, bynajmniej na windows 7 gdzie w 75% uruchomień kompa zawsze nie mam dostępu do neta. W przeglądarce pojawia sie chyba napis "nie odnaleziono serwera" ale nie jestem pewien i musze klikać na ikonce dostępności neta>dostawcy internetowego "rozłącz" aby połączyło mnie z netem. Jednak nie wiem jak dokonać analizy poprawności dns wg strony traxer-online.net, ale zajmiemy się tym po tym jak sprawdzisz logi otl a ja przeskanuje oba kompy avirą. Wiem, że sprawa może drażnić, że tak długo sie ciągnie, ale może już dzisiaj uda nam się dojść do końca. Mam nadzieje, mam nadzieje, że nie jesteś zły

[exe98]

Wywal facebooka chyba że ci potrzebny.Dr web curie it przeskanuj wszystkie pliki wykonywalne (.exe, .bat itd.). Może przywróć oryginalny plik host.
Nic tu nie ma.

[Niemieto]

Dane z ostatniej chwili:
WINDOWS XP
- skan całego systemu avirą na optymalnej konfiguracji = 0 infekcji (nic nie ma w kawarantannie a dałem na auto przenoszenie virów do niej), jedyne pokazała to:

C:\Program Files\FastStone Image Viewer\uninst.exe
[WARNING] Invalid end of file
C:\Documents and Settings\GUCIU\Dane aplikacji\Easeware\DriverEasy\drivers\iek3fogk.kgz\JMB36X_WinDrv_R1.17.63_WHQL.zip.part
[WARNING] Invalid end of file
C:\Documents and Settings\GUCIU\Moje dokumenty\Pobieranie\avira_free_antivirus_en.exe
[WARNING] The file is password protected
C:\Program Files\FastStone Image Viewer\uninst.exe
[WARNING] Invalid end of file
C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool-1.bin
[WARNING] Error multiple volume

- skan tym co poleciłeś http://free.antivirus.com/rubotted/ = brak jakiegokolwiek wyniku
- szybki i pełen skan dr webem = 0 infekcji


WINDOWS 7
- skan avirą na optymalnej konfiguracji = zakończył się dziwnie bo kiedy komputer przestał być w ruchu.. (musiałem wyjść) i uruchomił się wygaszacz/hibernacja to nagle skan się w moment zakończył gdzie do 27% dochodził przez ponad godzinę, ale do 27% nie wykryto infekcji. Skan rozpoznawczy też nic nie wykrył. Jedynie

C:\Documents and Settings\GUCIU\Moje dokumenty\Pobieranie\avira_free_antivirus_en.exe
[WARNING] The file is password protected

- skan tym co poleciłeś http://free.antivirus.com/rubotted/ = brak zarażenia botem/botnetem..
- szybki skan dr webem = 0 infekcji
Myślę więc osobiście, że etap ze skanerami chyba można już oddać historii Teraz przejdźmy do sprawy dns Nie mam niepożądanych wywołań stron a reklamy wyskakują mi bardzo rzadko, mam bardzo dużo spamu od różnych firm i osób. Jeżeli zmiana dns mogłaby być antidotum na rzekomego botneta u mnie, to Bardzo proszę o napisanie prostej instrukcji jak wykonać analize i/lub ewentualnie zmienić dns. Zacznijmy od instrukcji dla xp (bo domniemam że jeżeli mam zmieniać dns to dla obu kompów skoro mają ten sam adres ip, hmm?)

[exe98]

http://www.sordum.com/dns_jumper/DnsJumper.zip program zrobi to za ciebie

[Niemieto]

a czy ten program działa też na windows 7?

[exe98]

tak

[Niemieto]

Spoko, ale nie wiem jak użyć tego programu. Znalazłem tylko jakąś instrukcje ale, nic nie wiem z tego co mam robić
http://oc-community.pl/topic/2503-testowanie-i-wybor-najszybszego-serwera-dns/

[exe98]

wybierz przycisk "fastes dns" i apply, pozniej "flush dns"

[Niemieto]

Wcisnąłem to co pisałeś i teraz w takich paskach wyskoczyły mi jakieś cyferki. Mam tylko kliknąc aply?

[exe98]

tak. Jak skończysz to wejdz IPVoid (zobaczymy czy nadal "masz" botneta)
Zobacz jeszcze czy plik HOSTS nie był modifikowany.

Czasami szkodniki próbują dobrać się do pliku HOSTS i coś w nim zmieniać - radą na to jest ustawienie atrybutu Tylko do odczytu (Read-only) we właściwościach pliku.

[Niemieto]

Zrobiłem jak napisałeś i wyskoczyła informacja " Konfiguracja IP systemu Windows. Pomyślnie opróżniono pamięć podręczną programu rozpoznawania nazw DNS" Czyli co teraz?? jak teraz zmienic jeszcze adres dns. Bo rozumiem ze strony ze na razie tylko wybrałem najszybszy serwer, tak?

[exe98]

już masz zmienione DNS-y
http://winhelp2002.mvps.org/hosts.zip to do zmiany pliku HOSTS

[Niemieto]

Zrobiłem na obu kompach te dnsy Dalej mam niby botneta jak wskazuje ipvoid. Na oba kompy jest to cos do zmiany hosta? czy na któryś z nich. System xp/7?

[exe98]

obu