Niemal wszystkie programy tworzą dzienniki błedów

[kiczkok]

wysypują mi sie programy, które używam:
-k-meleon
-mozilla
-explorer
-gg
-bitcomet
-slsk
-programy multimedialne również lecz rzadziej

Czasem pojawi se jakiś dający do myślenia komunikat, jak dziś kiedy posypał sie explorer, (tu powinienem wpisac ten komunikat, jednak nie zapisałem go ale pamiętam, że dotyczył on pliku FLASH10c.ocx)

prosze o spradzenie loga z OTL:
http://wklejto.pl/48283

[NieWiem]

• Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
• Pobierz:
  • LINK #1
  • LINK #2
• Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
• Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
• Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
• Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
• Jeśli będzie potrzeba - zgódź się na restart.
• Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na http://www.wklej.org.

[kiczkok]

log combofix:

http://wklejto.pl/48315

[NieWiem]

Hmmm... Zanim cokolwiek to jeszcze zróbmy takie coś.

• Pobierz program Dr Web Cure It.
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Kliknij Scan żeby odpalić szybkie skanowanie, w wyskakującym okienku wciśnij OK.
• Jeśli coś zostanie znalezione, kliknij Yes żeby wyleczyć/usunąć.
• Po szybkim skanowaniu wybierz opcję Complete Scan.
• Po prawej stronie kliknij zieloną strzałkę.
• Jeśli zostaniesz poproszony w trakcie skanowania, kliknij Yes to all (automatyczne leczenie i/lub usuwanie).
• Ten skan może trwać bardzo długo - zalecam, żeby odpalić go na noc, zostawiając komputer włączonym!
• Po ukończeniu skanowania, wybierz Menu File => Save Report list.
• Plik zapisz na pulpicie. Będzie nazywał się DrWeb.cvs
• Zrestartuj komputer - to bardzo ważne, ponieważ Dr Web niektóre pliki będzie mógł wyleczyć/usunąć dopiero po restarcie!
• Za pomocą notatnika otwórz plik DrWeb.csv i wklej jego zawartość na forum w znacznikach [code] na forum, albo na stronie http://www.wklej.org, a w poście daj tylko linka.

[kiczkok]

Przeskanowałem szybka metodą gdzie wykrył i usunął jednego trojana i coś jeszcze z końcówką .exe
Podczas pełnego skanowania zaczał tworzyć dziennik błędów i wysypał się.
Jesli moge coś zasugerować to przypomina mi się- podczas któregoś z kolei tworzenia dziennika błedów bodaj przy firefoxie- jak wyskoczył komunikat ( którego sobie nie przypomne) ale który po wpisaniu w google skojarzył z rootkitem.

[wojtas]

daj jakiegoś screena z błędu ;p odinstaluj Flash Playera i ściągnij i zainstaluj tego ;

http://www.programosy.pl/program,flash-player.html

[kiczkok]

Odinstalowuje starego flashplayera . Od razu po restarcie na dzień dobry system wyświetla mi komunikat, który jest następujący:


nie instaluje

Instaluje Flash playera z twojej lokalizacji. Jednak po jakims czasie wpadłem na pomysł by przy okazji odświezyc explorera z 6 na 8. Restart. Otwieram explorera gdzie ten domaga sie instalacji pluginu activex do flasha. W końcu sie nabieram i instaluje. Wtedy, po jakims czasie normalnego urzytkowania przeglądarek znowu wszystkie przeglądarki szaleją i tworzą dzienniki błedów.






---------
Edycja

Odinstalowałem oba programy zwiazane z flashem. restartuje komputer i znowu system domaga sie instalacji flasha jak wcześniej opisałem. Odmawiam i instaluje flashplayera z twojej lokalizacji. nic to nie daje bo przegladarki i bitcomet tworzą dzienniki błedów i wyłączają sie. W dodatku przed wyłaczeniem bit cometa wyskakuje bład pod tytułem:



---------
Edycja (z takiej okazji, iz przypomniałem sobie jak robić screen shoty, wykonałem skanowanie dr webem jeszcze raz by ustrzelic jakieś ładne zdjęcie z błedem)
oto zdjęcie tworzenia dziennika błedu w trakcie próby pełnego skanu Dr webem:


natomiast to zdjęcie przedstawia projekt Pałacu Sowietów. Budynek, który miał byc zbudowany na zlecenie Stalina w Moskwie.

na dole zdjęcia widać kolumny wojska, które pomagają zrozumieć jakiej wielkości miał byc ten budynek.

[NieWiem]

Wszystko świadczy o infekcji w wykonywalnych, ale nic tutaj konkretnego nie widać

Daj nowego loga z ComboFixa.

[Avnitary]

Do ponownego postawienia systemu może być potrzebna płytka z systemem.
Pobierz i nagraj na płytkę na niezainfekowanym komputerze DR Web LiveCD.
Włóż płytkę do zainfekowanego komputera, zakładając, że wcześniej ustawiłeś w BIOS-ie na startowanie kompa z CD/DVD, więc po restarcie powinien się uruchomić się skaner.
Wykonujesz pełny skan, leczysz co się da, reszta do usunięcia.
Skanujesz tyle razy, aż skaner nic nie znajdzie.
Jeśli po usuwaniu system się nie uruchomi, wkładasz do komputera płytkę z systemem i wykonujesz instalację nakładkową Windows.
Po ewentualnej instalacji nakładkowej wyłącz i włącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP lub Vista.
Wykonaj pełny skan DR WEB CureIt.
Jeśli skaner nic nie znajdzie, dla pewności podaj log z Combofix i wyłącz ponownie przywracanie systemu włączone przez Combofixa.[/color]

może w tej kolejnosci bedziemy mieli pewnosc;)

[kiczkok]

Zrobiłem raport combofixem lecz nie bez problemów
1 bład. w trybie awaryjnym przed beckupem 3 razy pojawił sie bład:

potem w trakcie skanowania kolejny:

ale jakoś dokończył i oto wynik prześwietlenia combofixa:
http://www.wklejto.pl/48411

Teraz probuje poza swoim komputerem nagrac ten DrWeb LiveCD poźniej zdam relacje z wyniku testu

Dodano Dzisiaj, 00:47:
Wciąż jest daleko od OK.
Idąc tropem uzytkownika Avitary zrobiłem pełny skan tym cackiem DR Web LiveCD. Przeskanował i znalazł jeden zainfekowany plik o nazwie combo.exe - jest to combofix, którego sciagnalem wczoraj z oficjalnej strony combofixa -więc nie moze on być powodem burdelu na moim kompie. Nastepnie podążając za wskazówką zrobiłem skan DR WEB CureIt. Po 30 minutach skanowania DrWeb się rozkraczył i wyskoczył taki błąd

Po czym skanowanie przerwało sie i na pocieszenie otrzymałem taka informacje


Jeśli ktos ma jeszcze jakies pomysły chętnie skorzystam