IE samoczynnie się włącza co jakiś czas i ściąga wirusy

Dla specjalistów Bezpieczeństwo
#1

w związku z tematem http://forum.dobreprogramy.pl/viewtopic.php?t=165468

proszę o ponowne sprawdzenie logów…

Złączono Posta : 23.06.2007 (Sob) 1:45

Mam również problem z trojanem w system 32 dokładniej directxpushup. Usuwam go codziennie po pół roku , tak , że nie udało się mu jeszcze nic ściągnąć , choć tego nie wiem :confused: jak się tego na stałe pozbyć? :confused:

#2

Ważny komunikat dotyczący tytułowania tematów

Proszę poprawić tytuł tematu na konkretny, mówiący o problemie.

W tym celu proszę użyć przycisku icon_edit.gif

Zignorowanie prośby będzie skutkowało usunięciem tematu do Kosza.

#3

czy już tak może zostać??

Aha i , czy te wiry , co je combofix wziął w kwarantannę , można skutecznie usunąć , czy mają tam pozostać na zawsze :?

Złączono Posta : 23.06.2007 (Sob) 12:34

ktoś pomoże? :confused:

#4

Pobierz The Avenger->uruchom go w trybie awaryjnym->zaznacz opcję Input script manually->kliknij w “lupkę”->w okienku,które się otworzy wklej:

Następnie kliknij przycisk Done ->kliknij na zielone światełko -> powinna pojawić się pewna informacja,klikasz na OK (restart).

Przeskanuj plik na http://virusscan.jotti.org i podaj wynik skanowania.

Fix w HJT.

Po pracy nowy log z ComboFix.

#5

na http://virusscan.jotti.org w pliku C:\WINDOWS\system32\proc1262767916.bin nic nie znaleziono

w avengerze usunąłem co miałem , ale , czy mógłbym nim jeszcze łyknąć

C:\QooBox ??

Zfixowałem wszystko w HJT jednym słowem robota wykonana :smiley:

oto Combo:

#6

Użyj narzędzia WWDC.Wszystkie znaczki w tym narzędziu powinny być na zielono.

W The Avenger wklej:

Kliknij klawisz Done…

Przeskanuj plik na stronce którą wcześniej już podałem:

#7

wykonane… C:\WINDOWS\system32\drivers\perinkqa.sys nie zainfekowany , ale , czy muszę użyć WWDC , skoro problem z IE został już zażegnany? :? jest w logach jeszcze coś niepokojącego ??

#8

Czyszczenie rejestru - jv16 PowerTools 2006 1.5.2.350

WWDC możesz profilaktycznie na przyszłość zainstalować pozamykasz przynajmniej robaczywe porty.

#9

directxpushup.exe pozostawia dodatkowo po sobie usługę i sterownik dlatego proszę dla pewności wkleić jeszcze dwa logi z Gmer’a wykonane przy takich ustawieniach:

  1. Zakładka Rootkit >>> zaznaczone wszystko oprócz Pokazuj wszystko >>> kliknij Szukaj >>> czekaj cierpliwie aż skończy >>> Kopiuj >>> wklej do posta

  2. Zakładka Rootkit >>> zaznaczone tylko Usługi i Pokazuj wszystko >>> kliknij Szukaj >>> czekaj cierpliwie aż skończy >>> Kopiuj >>> wklej do posta

Jeśli wszystkie logi nie zmieszczą się bezpośrednio do posta, to umieść je w jakimś serwisie hostingowym jako pliki *.txt, a tu tylko zlinkuj.

#10

co jeżeli są 4 wpisy , z czerwonymi kropkami?:confused: 2 raczej nie potrzebne , ale setup.exe i winxp :confused: jest to z “folderu” C07ft5Y

#11

Pokaż logi z Gmer’a ,o które prosił Adam.Zobaczymy jak wygląda sytuacja.

#12

http://www.wrzucacz.pl/?fid=615416702 <-- gmer 1

http://www.wrzucacz.pl/?fid=546646704 <-- gmer 2

a co do tych czerwonych kropek , to chodziło o rejestr oczywiście :smiley:

#13

Otwierasz Gmera i w zakładce CMD dla opcji CMD wklejasz:

i kliknij na Uruchom z prawej strony.

#14

wyskakuje błąd przy kasowaniu pliku! :? ale powiedzcie chociaż , jak tam się trzyma mój staruszek… aż tak z nim źle? :?

#15

Podaj treść tego błędu.

#16

Daj nowy log z Gmera

Dokończyć skanerami online - Skanery do wyboru

#17

błedne parametry , czy coś takiego >>>> błąd 0xC0000034

I co jest z moim staruszkiem? :?

Złączono Posta : 23.06.2007 (Sob) 23:08

@Gutek2222 nowy log… po 1 , to co zaznaczyć w tym logu… wszystko zaptaszkować ?? a po 2, to przy tym GMER >>> CMD>>> URUCHOM wyskakuje mi błąd więc co mogło się w tych logach zmienić? :?

Złączono Posta : 24.06.2007 (Nie) 9:45

Dobra niby wszystko w porządku , jeszcze muszę online przeskanować , ale w tym czasie już mi AVG znalazł trojan horst generic 5 downloader , czy jakoś tak , ten plik wydawał mi się już dawno podejżany , bo utworzył się zaraz po powstaniu moich problemów z IE , nazwa cd1041 i siedzi na partycji C:\ był również inny plik cd , ale go usunąłem … użyłem killboxa a potem avengera , ale żaden z tych programów nie pomógł i cd1041 siedzi tam dalej i nie zamierza się usunąć :confused:

Złączono Posta : 24.06.2007 (Nie) 9:51

aha i unlockera też już użyłem nawet :confused:

#18

Wklej komplet nowych logów tj. dwa logi z Gmer’a plus log z ComboFix.

#19

GMER 1 - http://www.wrzucacz.pl/?fid=304016872

GMER 2 - http://www.wrzucacz.pl/?fid=968076873

Combo Fix - http://www.wrzucacz.pl/?fid=777776874

#20

Otwierasz Gmera i w zakładce CMD dla opcji CMD wklejasz:

i kliknij na Uruchom z prawej strony.