Kaspersky raport!zignorowac tracking cookie?hijackhat raport

[paulaaa (Paulinadrewicz)]

Czy ktos moze rzucic okiem na moj hijackthat raport-przed chwila wchodzac na stronke banku (bez logowania oczywiscie) AVG fREE 8.0 wyswietlil mi informacje o tracking cookie i trojanie.Ustawiajac Resident Shield zaznaczylam opcje scan cookies. Teraz informacja o tracking cookies pojawia sie jak wchodze na kazda stronke nawet nasza-klasa.pl , czy powinnam zignorowac to ostrzezenie i wylaczyc opcje scan cookies? Dzis rano jeszce walczylam z Trojanem i niczego nie jestem pewna z tym systemem.

moj hijackThan raport:

http://www.wklej.org/id/838f8736e3

[huber2t]

fix w hijackthis

O18 - Protocol: linkscanner - (no CLSID) - (no file) O23 - Service: McAfee Application Installer Cleanup (0192401209316935) (0192401209316935mcinstcleanup) - McAfee, Inc. - C:\WINDOWS\TEMP\019240~1.EXE

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\TEMP\019240~1.EXE

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[paulaaa (Paulinadrewicz)]

combofix mi sie nie laduje daje- nowy raport z hijackthis- http://wklej.org/id/9c778e8923

[huber2t]

Ale ja niechciałem z Hijackthis

Jak bedzie potrzebny to powiem

Spróbuj podczas pobierania zapisujemy nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:

Combo-Fix.exe

Jeśli się nie uda zrób log z Deckard’s System Scanner

[paulaaa (Paulinadrewicz)]

ok combofix nadal sie nie zainstalowal ale zrobilam dss w zamian.

http://wklej.org/id/dfb50a4199

W dniu 29.04.2008 , o godzinie 13:58 został dopisany post przez paulaaa

dodaje kaspersky raport,jednak caly czas cos na kompie mi siedzi…

http://wklej.org/id/680ebc59d8

[huber2t]

Powtórz moją wskazówke z fixowaniem w hijackthis

Pobierz Avenger

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\TEMP\019240~1.EXE

C:\Documents and Settings\Karina\Desktop\dziwne ikonki\support.exe

C:\WINDOWS\gndarmblvpg.dll.vir

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[paulaaa (Paulinadrewicz)]

ok raport avenger jest tutaj http://wklej.org/id/7b0aa13276

i potem hijackThis nowy http://www.wklej.org/id/8676491ad7

O18 - Protocol: linkscanner - (no CLSID) - (no file) nie chce sie usunac.

zaloze sie ze gdybym zeskanowala kasperskym jeszce raz znowu by cos wykryl

mcafee dziwnie sie zachowuje-w polowie skanowania przeskoczyl na tryb"komputer nie chroniony"

w tym momencie na kompie mam

mcafiee wykupiony caly/trojan remower/

hijackThis/ccleaner/

a-squared fee/avg anit-wirus free i wydaje mi sie ze te wszystkie programy wzajemnie sie blokuja, mimo ze teoretycznie sa od czegos innego,co jest mi niepotrzebne?

dodam ze mimo posiadania pakietu mcafee’go zalapalam trojana-dlatego mu nie ufam.

[huber2t]

fix w hijackthis w trybie awaryjnym

O3 - Toolbar: (no name) - {00000000-5736-4205-0008-f7ed0776fb27} - (no file) O17 - HKLM\System\CCS\Services\Tcpip…{3E386186-25BC-4407-83AB-93ECC3DCC76C}: NameServer = 87.194.0.51,87.194.0.52 O18 - Protocol: linkscanner - (no CLSID) - (no file)

Daj log z Combofix

[paulaaa (Paulinadrewicz)]

ok combofix nadal sie nie zainstalowal ale zrobilam dss w zamian. http://wklej.org/id/dfb50a4199

w dalszym ciagu bez zmian.

jak mam wejsc w tryb awaryjny?

[huber2t]

Prosiłem cię o log z Combofix

[paulaaa (Paulinadrewicz)]

nie mam kombofix bo nie moge go zainstalowac na kompie wyskakuje blad.

[huber2t]

Spróbuj podczas pobierania zapisujemy nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:

Combo-Fix.exe

[paulaaa (Paulinadrewicz)]

ok udalo mi sie zapisac combofix i mam na wszystko sie zgodzic?nawet jezeli dostaje info ze 1/100 nie przezywa processu?czy to jest bezpieczne?mam wszystko potwierdzic?

[huber2t]

Wszystko jest bezp. Wszędzie klikaj Tak

[paulaaa (Paulinadrewicz)]

hm kurcz teaz wyskakuje mi komunikat ze nie moge zmienic nazwy combofix na combo-fix jak staram sie go odpalic ,mimo ze jest juz zapisany na pulpicie jako combo-fix.exe

ok przepraszam usunelam i zapisal sie jako combofix.exe. teraz ,kontynuowac ?

[huber2t]

Tak

Jeśli znów będą jakieś problemy

Podaj log z Deckard’s System Scanner

[paulaaa (Paulinadrewicz)]

ok mam log z combofix http://www.wklej.org/id/081e489f23

[huber2t]

Log wyglada na czysty

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

[paulaaa (Paulinadrewicz)]

kaspersky wykrywa jednego wirusa i 3 zainfekowane objekty http://www.wklej.org/id/2cb0c48ad3

[Leon1 (Leon$)]

kaspersky wykrywa jednego wirusa i 3 zainfekowane objekty http://www.wklej.org/id/2cb0c48ad3

# C:\System Volume Information_restore{129201FA-B0AC-49B3-96B2-DEB8B91E727B}\RP525\A0084369.exe/vnchooks.dllZainfekowanych: not-a-virus:RemoteAdmin.Win32.WinVNC-based.cpominięty # C:\System Volume Information_restore{129201FA-B0AC-49B3-96B2-DEB8B91E727B}\RP525\A0084369.exe7-Zip: zainfekowany - 1pominięty # C:\System Volume Information_restore{129201FA-B0AC-49B3-96B2-DEB8B91E727B}\RP525\A0084369.exeUPX: zainfekowany - 1pominięty

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl