Nieznane wirusy i log

Dla specjalistów Bezpieczeństwo
#21 
Logfile of The Avenger Version 2.0, (c) by Swandog46

http://swandog46.geekstogo.com


Platform: Windows Vista


*******************


Script file opened successfully.

Script file read successfully.


Backups directory opened successfully at C:\Avenger


*******************


Beginning to process script file:


Rootkit scan active.

No rootkits found!



Error: could not open file "C:\Program Files\MicroAV\MicroAV.exe"

Deletion of file "C:\Program Files\MicroAV\MicroAV.exe" failed!

Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)

  --> bad path / the parent directory does not exist



Error: file "C:\Windows\system32\YURDB60.exe" not found!

Deletion of file "C:\Windows\system32\YURDB60.exe" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist



Error: file "C:\Windows\system32\YURDBFC.exe" not found!

Deletion of file "C:\Windows\system32\YURDBFC.exe" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist



Error: file "C:\Windows\system32\YURDBFD.exe" not found!

Deletion of file "C:\Windows\system32\YURDBFD.exe" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist



Error: file "C:\Windows\system32\YURDDDF.exe" not found!

Deletion of file "C:\Windows\system32\YURDDDF.exe" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist



Error: folder "C:\Program Files\MicroAV" not found!

Deletion of folder "C:\Program Files\MicroAV" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist



Completed script processing.


*******************


Finished! Terminate.

wnioskuje ze nie ma juz tego ? Uff…

#22

Już nie ma i powinno być ok

:slight_smile:

#23

Uff… Dzięki wieelkie! Kiedyś się odwdzięcze!

Jesli bede miała problem odświerze temat

Jeszcze raz wielkie dzięki! :* :slight_smile: :slight_smile: :slight_smile:

#24

hej :slight_smile:

Mam prośbe. chyba coś mi siedzi na sieci bo internet po DOKŁADNIE półtorej godziny się wyłącza. tzn wszędzie robi się “błąd” i gg zgasa. nie używam neostrady ponieważ jak wiecie, nie chodzi ona na viście. Mam net włączony za pomocą “połączenia lokalnego za pomocą internetu lokalnego.” ikonka dwóch monitorów na pasku zadań. Internet baardzo muli…moze to przez to ze sciągam pewną gre ale nic nie mowie :slight_smile:

przez operę pobieram.

Czy zna moze ktos przyczyne ? dokładnie 1,30 h lub 1,40 się wyłącza ;(

trzeba restart zrobic bo podłączenie i odłączenie etc nic nie daje

daje logi TYM RAZEM dobre do sprawdzenia. w Hijacku this doczytałam się zeby program pokazal poprawne logi trzeba otworzyc program za pomocą administratora :wink:

Log : http://wklej.org/id/4467/

dziekuje z góry i pozdrawiam :smiley:

#25

Asiulka Way^^ , dla mnie czysto, ale niech jeszcze ktoś inny to sprawdzi.

jaki?? Podaj szczegóły, lepiej będzie Ci pomóc.

#26

tzn w przeglądarce ;D

Ze nie odczytuje stron. poprostu rozłącza :frowning:

#27

Asiulka Way^^ , tzn. rozłącza Ci neta po 1,5h??

#28

tak własnie, nie są to problemy z neo ani techniczne bo od 3 dni tak mam.

#29

jeszcze raz bym prosiła o sprawdzenie loga. zmieniłam program antywirusowy na kaspersky, powiem szczerze. wykrył mi trojana downloadera …

log : http://wklej.org/id/4483/ Dziękuje z góry :slight_smile:

p.s niepasuje mi tu 2 procesy… C:\Windows\system32\msfeedssync.exe i C:\Windows\system32\wbem\unsecapp.exe . wczesniej ich nie miałam…

#30

C:\Windows\system32\wbem\unsecapp.exe - Microsoft Windows Management Instrumentation

C:\Windows\system32\msfeedssync.exe - Microsoft RSS Feed Syncronisation

opisy znajdziesz w googlach

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

:slight_smile:

#31

Witam ponownie …

Otóz skanuje kasperskym i wykrył mi on zagrożenie"irpTableChanged" ale pisze tylko ze wykrył i nic nie moze zrobic, nawet nie pokazuje scieżki… daje loga i screena. proszę o pomoc. Dziękuje z góry pozdrawiam! http://i33.tinypic.com/313hswn.jpg i http://wklej.org/id/5488/

p.s i chce dodac ze komputer często się zawiesza… tzn bardzo wolno chodzi a jest bardzo dobry… normalnie tak nie muli ale…

#32

Proszę pobrać i użyć Malwarebytes’ Anti-Malware

Wciskamy Skanuj , wybieramy dyski do skanowania i Rozpoczynamy skanowanie , na końcu wciskamy Usuń zaznaczone jak będą i Ok  :wink:

#33

No więc witam znow, wiem ,wiem zawracam gitare ^^""

Ale ewidentnie mi cos siedzi w systemie… skanowałam ze 2 h. programem podanym przez szanowanego Admina… :smiley:

i wykryło mi klucz po micro av.

teraz proszę o sprawdzenie loga z combofixa : http://wklej.org/id/6767/

Niepokoję się poniewaz co jakis czas rozłacza mi internet i to tak jakby ktos to robił…

Inne skanery i antywiry(kaspersky) nie wykrywają. mam zapore, windows defender(w postaci zapory) aktualny windows i wszystkie zabezpieczenia na zielono. Bardzo prosze o pomoc. dziękuje z góry! :slight_smile: