Avast - nie mam pojecia co robic - OTL nie dziala, RSIT log

Dla specjalistów Bezpieczeństwo
#1

od kliku dni avast mi glupieje - caly czas wykrywa nowe trojany i rootkity - ktorych ad-aware nie widzi …

Najdziwniejsze jest to iz wasze forum tez mam zablokowane - nie wiem na jakiej zasadzie - ale dziala mi tylko przez proxy … zupelnie jakby ban na IP? Otl uruchamia się i po 10 sekundach wylacza sie … nawet nie zdaze kliknac runscan … najlepsze jest top iz format nie poamaga - zrobilem format, usunalem partycje, zrobilem od nowa i nie pomoiglo … co to jest? Co robić ? dziwne to nie? zupełnie jakby jakis cracker mnie ogladal - zczail iz jestem"cfany" i usunalem jego narzedzie poprzez otl i wasze forum … Czy to mozliwe … sam fakt iz forum mam zablokowane jest dziwny ;] Pomocy!

Log z avast:

http://wklej.org/id/310932/

Najlepsze co mnie dobija to to iż wywala mi jakies bledy z IE, ktorego kompletnie nie uzywam… mam go tylko zainstalowanego do 8 zeby nie robilo dziadostwo

RSIt: http://wklej.org/id/310942/

GMER:

GMER 1.0.15.15281 - http://www.gmer.net

Rootkit quick scan 2010-04-06 17:20:38

Windows 5.1.2600 Dodatek Service Pack 3

Running: 194rxmvs.exe; Driver: C:\DOCUME~1\Kuba\USTAWI~1\Temp\uxlcyfow.sys

---- System - GMER 1.0.15 ----

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateProcessEx [0xEE3854FE]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateSection [0xEE385322]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwLoadDriver [0xEE38545C]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) NtCreateSection

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObInsertObject

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- Processes - GMER 1.0.15 ----

Process C:\WINDOWS\system32\winupd01.exe (*** hidden *** ) 1992

---- EOF - GMER 1.0.15 ----

#2

Na początek Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log

potem

Pobierz OTListIt2: otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTListIT.txt oraz Extras.txt.

:slight_smile:

#3

Witam. Tu masz ustawienia awasta.

#4

Pisze z drugiego kompa = tamtem swiruje

Gdzie?;]

Malwarebytes’ Anti-Malware - nie dostć że mialem cholerny problem ze sciagnieciem tego to nie da sie zainstalowac - pojawiaja sie runtime errory. bluescreeny, moze jakaś wersja portable ? ;]

OTL mi nie działa!

… Wypiąłem pendrive … coś ruszyło … może to to ;]

#5

http://files.avast.com/files/manuals/us … me-pol.pdf. " web_2" to jest adres z instrukcją Avasta. Nie wiem czy do najnowszej wersji też pasuje ale myślę że pewne ustawienia będą podobne.Przypomniało mi się że kiedyś przy włożonej do czytnika uszkodzonej karcie SD to też mi się niezłe j… wyrabiały, aż do wyjęcia karty. Na razie postępuj jak radzi"Leon$", to jest fachowiec =D> :slight_smile: . Pozdrawiam.

#6

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

potem spróbuj uruchomić podane wcześniej narzędzia

:slight_smile:

#7

Log OTL :http://wklej.org/id/311118/

#8

jeśli nie użyłeś Avangera to go użyj

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan

:slight_smile:

#9

log z avanger : http://wklej.org/id/311129/

LEce z custom fix OTL!

DAruje sobie ten od malware? czy robic ?

#10

użyj teraz skrypt do OTL bo nie wszystko zostało usunięte

zrób jak podałem w poprzednim poście

:slight_smile:

#11

Log z fixa OTL :http://wklej.org/id/311136/

Nowy log OTL:http://wklej.org/id/311146/

P.s: Wyraźna poprawa komp działa szybciej, net sie nie tnie …

CO dalej - forum dalej działa tylko z proxy …

Malwarebytes? teraz probowac ? wczesniej nie dzialalo

aha :stuck_out_tongue: pendrive poszedł do formatu na iinnym kompie … to on chyba rozsylał

#12

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

Kliknij w Run Fix. Zatwierdź restart komputera.

teraz Malwarebytes

potem nowy log OTL robiony opcją Run Scan

gdy wklejasz link to nie dawaj przed nim dwukropka wtedy adres będzie aktywny

:slight_smile:

#13

malware http://wklej.org/id/311225/

co teraz usuń ?

Usunalem wszystko …

a oto nowy log z Otla ;] ufff moze za chwile dojdziemy do magicznego clean up :smiley:

http://wklej.org/id/311281/

#14

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

W OTL kilknij CleanUp

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

:slight_smile:

#15

co to znaczy że przywracanie jest wyłączone przez zasady grupy ? Pewnie fix rejestru potrzebny - jescze jakies slady trojanow ?

#16

spróbuj tego fixa

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

:slight_smile:

#17

działą ;] … nawet nie musiales tak lopatologicznie - nieraz juz cos w rejestrze zwalilem :d ale coz skad masz to wiedzie jaki jest poziom mojej wiedzy - wielkie dziex - jestes niesamowity!