Problem z keyloggerem

Dla specjalistów Bezpieczeństwo
#1

Prosze o sprawdzenie loga z HiJack This

http://wklej.org/id/669/

#2

Przeskanuje kompa KSO i zamieszcze raport

#3

Te w/w wpisy sfiksuj w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked

Daj log z -----> ComboFix (niżej na stronie linku).

===================

K.

#4

Proszę zmienić temat na konkretny, opcja edytuj.JNJN

#5

Już raz próbowałam usunąć wirusa za pomocą combofixa i się nie dało.Wtedy usuwałam go za pomocą programu The Avanger na podstawie raportu z Kaspersky Scaner Online.Czy teraz też tak moge zrobić??

#6

Nie.Daj normalny log z ComboFixa. :wink:

===================

K.

#7

Oto log z Combofixa

http://wklej.org/id/690/

#8

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\win32up.exe

C:\WINDOWS\loadme.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#9

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz program SDFix

#10

Log po usuwaniu z CF

http://wklej.org/id/698/

#11

W logu nic nie widzę

Przeskanuj SDfixem

#12

Log SDfixa

http://wklej.org/id/704/

#13

SDFix niczego nie usuwał, w takim razie - czysto. :wink:

======================

K.

#14

Dzieki za pomoc…znów :smiley:

#15

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

#16

ale nie zaszkodzi

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

:slight_smile:

#17

Skanowanie kaspersky online jest kompletnie bezcelowe, ponieważ zaraz po tym jak zorientowałam się że coś jest nie tak z komputerem przeskanowalam wlaśnie nim, a on nie wykrył żadnych wirusów.

#18

Nie moge dokończyć skanowania za pomocą Dr Web Curelt zawiesza mi się w chwili gdy skanuje to :

E:\Cabal\Cabal_Xfire_Setup_temp\20071122_1_332_EHG_cabalsetup.exe #-o

dlatego umieszczam raport ze skanowania KSO

file:///C:/Documents%20and%20Settings/Any/Pulpit/raport%20KSO.html

#19

raport z kaspersky SO

http://wklej.org/id/926/

#20

raport czysty tylko dla czego obcięty brak początku

:slight_smile: