Dziwna muzyka podczas pracy a.k.a pop-up'y

Dla specjalistów Bezpieczeństwo
#1

Zauważyłem ostatnio,iż słyszę podczas pracy z komputerem muzykę, której nie powinno być i nie jest ona mi znana. Pojawia się ona nieregularnie i trwa zwykle koło 10 sekund.

Logi:http://wklej.org/id/253612/

Z góry dziękuje za pomoc :smiley:

#2

Wrzuć logi z programów:

a) OTL

Ustaw Processes i Modules na All a w Custom Scans/Fixes wklej:

b) GMER

Skan trwa kilkadziesiąt minut

c) System Repair Engineer

Logi wklej na www.wklej.org

Przed uruchomieniem w/w narzędzi usuń wszysktie programy tworzące wirtualne napędy oraz usuń sterownik SPTD programem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

#3

Odkryłem źródło tajemniczej muzyki! Otóż przed chwilą zaatakował mnie jakiś pop up z IE dotyczący pokera. Nie wiem czy to w jakiś sposób może pomóc w rozwiązaniu mego problemu:D

#4

No widzisz :smiley: jeśli chcesz to możesz wrzucić logi ale nie musisz :slight_smile:

#5

Mogę doprecyzować problem: Pojawiające się z nikąd pop-upy. Ponownie proszę o pomoc

Kolejne logi:

-OTL: http://wklej.org/id/253716/

-Gmer: http://wklej.org/id/253714/

-System Repair Engineer: http://wklej.org/id/253730/

#6

Sprawdź je na --> JOTTI/

albo na VIRUSTOTAL.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

#7

1 i 3 plik były ok, 2 uznano za trojana więc usunąłem

log z czyszczenia: http://wklej.org/id/253853/

nowy log OTL: http://wklej.org/id/253858/

Edit: F*ck, poepłniłem błąd :frowning: nieskopiowałem :OTL w pierwszej linijce. Co teraz :(?

#8

Powtórz usuwanie.

jessi

#9

Ok, teraz zrobiłem to dobrze :slight_smile:

Logi

z czyszczenia:http://wklej.org/id/253889/

nowy log OTL : http://wklej.org/id/253897/

#10

Usunięte.

Nic tu więcej nie widzę dla siebie.

jessi

#11

Dziękuje jessico za pomoc ale pop-up’y nadal się pojawiają ;(

#12

Wygląda na to, że pliki zostały podmienione

Obstawiam również ten plik

No i pliki ze spacją przed rozszerzeniem.

Wyżej wymienione pliki przeskanuj na VirusTotal. Pokaż wyniki.

Pobierz SystemLook

Wklej do niego

Kliknij Look i pokaż log + log Extras z OTL.

Ogólnie to ciężko z tym bez formatu.

#13

Wszystkie pliki, które wskazałeś mają wyniki 8/40. Zauważyłem również, iż te pliki wyst podwójnie i jako duplikaty nie mają ikon. Nigdy nie miałem z tym laptopem tyle problemów :(. Pop-upy wyskakują (nieregularnie) z IE, nawet jak niekorzystam z żadnej przeglądarki!!

Log z SystemLook’a : http://wklej.org/id/253975/

log z OTL: http://wklej.org/id/253984/ (nie wyświetliło logu Extras…)

#14

Poprzednia osoba legitymująca się tą infekcją przywlokła to z crackiem do 3dsmax. Widzę, że u Ciebie też jest podobnie, tam zapewne skończyło się formatem. Tak czy owak, nie pomagamy tutaj osobom korzystającym z tego typu rozwiązań.

#15

Pomimo tego, iż nie korzystałem z 3dsmax, dziękuje za pomoc i poświęcony mi czas.

#16

Chodzi o cracki/pirackie przeróbki/itp nie tylko o 3dsmax. Co w logu można tutaj zobaczyć

Stąd się biorą cięższe infekcje jak ta którą masz.

#17

Tak i jak już się ściąga cracki(choć się nie powinno) to skorzystaj z http://www.wirustotal.com/pl/.I przeskanuj plik przed uruchomieniem.

#18

Zamykam temat