Wróć   polish:Elite:board > komunikacja > bezpieczeństwo i anonimowość > Logi do sprawdzenia
Temat zamknięty
 
LinkBack Narzędzia wątku Przeszukaj ten temat Wygląd

  #1 (permalink)  
Stare 01.02.2010, 03:32
Avatar DMaster02
Junior Member
 
Zarejestrowany: Sep 2007
Postów: 21
Postów w giełdzie: 0
Domyślnie Nie wiem jak usunąć wirus: "win32 malware-gen"...

Bardzo proszę o pomoc...
Zainstalowałem niedawno avasta 5. Z miesiąc temu formatowałem system i jak co miesiąc robię skan dysków. Avast wykrył mi wirus typu "win32 malware-gen" (przypuszczam, że PenDrive kumpla bym zainfekowany). Dałem go do kwarantanny i dla pewności zainstalowałem program "Malwarebytes' Anti-Malware". Posiadam system Windows XP Professional SP3 .

Raport ze skanu:


http://www.wklej.org/id/272181/
(usunąłem te zainfekowane pliki)

Screen z Avasta:
http://img196.imageshack.us/img196/9370/virf.png

Lokalizacja pliku:
C:\Documents and Settings\Krystian\Ustawienia lokalne\Temp

Dołączam jeszcze loga OTL i GMERA:

OTL:
http://www.wklej.org/id/272266/

http://www.wklej.org/id/272265/

GMER:
http://www.wklej.org/id/272218/

Z góry dziękuje. Nie chce znów formatować system, a widzę, że ludzie z forum świetnie się w tych sprawach orientują.

  #2 (permalink)  
Stare 01.02.2010, 13:32
Avatar Ptrk05
Ekspert - Logi
 
Zarejestrowany: Jul 2009
Skąd: 50°11'N 20°18'E
Postów: 3 850
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

  • Uruchom ponownie program OTL
  • W okienku na dole Custom Scans / Fixes wklej to, co poniżej w ramce:
    Kod:
    :OTL
    PRC - C:\WINDOWS\Explorer.EXE (Microsoft Corporation)
    O2 - BHO: (Ask Search Assistant BHO) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (Ask.com)
    O2 - BHO: (Ask Toolbar BHO) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com)
    O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
    O3 - HKLM\..\Toolbar: (Ask Toolbar) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com)
    O3 - HKU\S-1-5-21-1801674531-1844823847-725345543-1003\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
    O3 - HKU\S-1-5-21-1801674531-1844823847-725345543-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com)
    O4 - HKLM..\Run: []  File not found
    O4 - HKU\S-1-5-21-1801674531-1844823847-725345543-1003..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe File not found
    O4 - HKU\S-1-5-21-1801674531-1844823847-725345543-1003..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\PHOTOS~1\data\Xtras\mssysmgr.exe File not found
    O4 - HKU\S-1-5-21-1801674531-1844823847-725345543-1005..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Common Files\Nero\Lib\NMFirstStart.exe File not found
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
    O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
    O33 - MountPoints2\{0635236e-fee0-11de-aa55-0060b30e7e5b}\Shell\AutoRun\command - "" = nqdymj.exe
    O33 - MountPoints2\{0635236e-fee0-11de-aa55-0060b30e7e5b}\Shell\open\Command - "" = nqdymj.exe
    
    :Files
    C:\Program Files\AskTBar
    C:\Program Files\DAEMON Tools Toolbar
    
    :Commands
    [emptytemp]
    [start explorer]
    [reboot]
  • Upewnij się, że wszystkie inne okna, programy, komunikatory są wyłączone.
  • Kliknij przycisk Run Fix i poczekaj cierpliwie. To może chwilę potrwać!
  • Na prośbę komputera o restart zgódź się.
  • Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie www.wklej.org
  • Wykonaj także nowego loga OTL.txt z OTL z opcji Run Scan i także go dołącz.
__________________

  #3 (permalink)  
Stare 01.02.2010, 13:46
Avatar DMaster02
Junior Member
 
Zarejestrowany: Sep 2007
Postów: 21
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

Zrobiłem tak jak kazałeś.
Oto raport:

http://www.wklej.org/id/272283/

Zaraz dołączę LOGA z OTL.

Raporty OTL:
http://www.wklej.org/id/272289/

http://www.wklej.org/id/272291/

Mam jeszcze takie pytanie odnośnie USB. Na XP Professional SP3 jest błąd odnośnie czytania przenośnej pamięci. Czyta mi tylko PenDrive do 2GB a 4GB już nie może wykryć chodź działał on na poprzednim SP2. Problem został głoszony nawet przez Microsofta. Mógłby mi ktoś pomóc?
Oczywiście wpierw muszę pozbyć się tych wirusów..

  #4 (permalink)  
Stare 02.02.2010, 15:42
Avatar Ptrk05
Ekspert - Logi
 
Zarejestrowany: Jul 2009
Skąd: 50°11'N 20°18'E
Postów: 3 850
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

W sumie to tak już nic więcej ..
  • Pobierz program Malwarebytes' Anti-Malware i zainstaluj.
  • Wersja freeware nie ma opcji automatycznych aktualizacji, dlatego pod koniec instalacji upewnij się, że zaznaczone są opcje:
    • Update Malwarebytes' Anti-Malware
    • Launch Malwarebytes' Anti-Malware
  • Wciśnij Finish.
  • Przeprowadź pełne skanowanie komputera.
  • Raport z tego skanowania proszę wkleić na forum w tagach [code], lub na stronie www.wklej.org a w odpowiedzi podać tylko linka do tej strony.
__________________

  #5 (permalink)  
Stare 02.02.2010, 18:45
Avatar DMaster02
Junior Member
 
Zarejestrowany: Sep 2007
Postów: 21
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

Raport ze skanu:
http://wklej.org/id/272957/

Mam jeszcze takie pytanie.
Mógłbyś mi pomóc w lepszym zabezpieczeniu komputera?

  #6 (permalink)  
Stare 02.02.2010, 19:03
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: z /dev/urandom
Postów: 2 600
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

Czysto. To na koniec :


Krok 1.

Odinstaluj OTLa :
Uruchom program OTL i kliknij przycisk CleanUp - gdy program poprosi o zgodę na restart - zgódź się



Krok 2.





  • Pobierz narzędzie TFC i zapisz je na pulpicie
  • Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd...
  • Uruchom program TFC dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
  • Kliknij przycisk Start - program rozpocznie działanie, nie powinno to długo trwać
  • Jeśli po zakończeniu czyszczenia program poprosi o zgodę na restart - zgódź się



Krok 3.


  • Wejdź do - Start -> Wszystkie programy -> Akcesoria -> Narzędzia systemowe -> Przywracanie systemu
  • Zaznacz Utwórz punkt przywracania i kliknij Dalej >
  • W polu Opis punktu przywracania: wpisz Po usunięciu infekcji - system czysty i kliknij Utwórz
    gdy tworzenie punktu przywracania zostanie zakończone kliknij Zamknij
  • Wejdź do - Start -> Uruchom - wpisz Cleanmgr i klinij OK
  • W polu Wybierz dysk, który chcesz oczyścić - nic nie zmieniaj tylko kliknij OK
  • Wejdź do zakładki Więcej opcji i w dolej sekcji o nazwie Przywracanie systemu kliknij Oczyść...
  • Na zadane pytanie odpowiedź Tak
  • Z powrotem znajdujesz się w zakładce Więcej opcji - kliknij Anuluj



Apropos zabezpieczenia komputera :

1. Zastanów się nad zmianą antywirusa - korzystasz z Avasta - nie oszukujmy się - nie najeży on do dobrych. Jeśli komputer ma cały czas dostęp do insternetu to zastanów się nad Panda Cloud - jest darmowa, nie zamula komputera ( w moim przypadku zabiera od 3 do 18 MB RAMu ) i ma bardzo dobrą wykrywalność

2. Zainstaluj firewalla - np. comodo firewall ( darmowy, sam korzystam ) - tylko uważaj podczas instalacji - będzie proponował zainstalowanie toolbaru HoopSurf i innych badziewi - stanowczo odmów )

3. Zainteresuj się programami Flash Disinfector, WWDC, Seconfig XP - wszystko ( łącznie z instrukcjami ) w tym temacie

4. Aktualizacja systemu to również bardzo ważne, jeśli Twój system jest oryginalny dokonaj aktualizacji ( Start -> Windows Update )

5. Jeśli korzystasz z przeglądarki FireFox - zainteresuj się dodatkami Ad block plus ( blokowanie reklam ), NoScript ( blokowanie skryptów javy ) i WOT ( Web of Trust - przydatny dodatek dzięki któremu dowiesz się czy dana strona jest bezpieczna )

6. Finalnie wejdź na stronę - http://secunia.com/vulnerability_scanning/online/ - jest to prosty skaner on-line który sprawdzi Twoje zabezpieczenia komputera ( typu aktualna java, flash itd... )
Na stronie klikasz Start Scanner -> Start


Mam nadzieję, że pomogłem
To tyle,
pozdrawiam - Oskar
__________________
Nieobecny do odwołania

  #7 (permalink)  
Stare 02.02.2010, 20:10
Avatar DMaster02
Junior Member
 
Zarejestrowany: Sep 2007
Postów: 21
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

Dziękuje za pomoc Tobie i Ptrk05.
Bardzo mi pomogliście.

Zastosuję się do Twoich rad związanych z ochroną systemu.
Dotychczas myślałem, że Avast to dobry antywirus.

A odnośnie tego pytania:
Cytat:
Mam jeszcze takie pytanie odnośnie USB. Na XP Professional SP3 jest błąd odnośnie czytania przenośnej pamięci. Czyta mi tylko PenDrive do 2GB a 4GB już nie może wykryć chodź działał on na poprzednim SP2. Problem został głoszony nawet przez Microsofta. Mógłby mi ktoś pomóc?
Znacie może jakiś sposób na naprawę sterownika odpowiedzialnego za odczyt USB2?

  #8 (permalink)  
Stare 02.02.2010, 20:12
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: z /dev/urandom
Postów: 2 600
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

Może to nie koniecznie wina systemu. Dzieje się tak ze wszystkimi pendrivami powyżej 2 GB ? Jeśli tylko z konkretnym to możesz go spróbować sformatować
__________________
Nieobecny do odwołania

  #9 (permalink)  
Stare 02.02.2010, 20:17
Avatar DMaster02
Junior Member
 
Zarejestrowany: Sep 2007
Postów: 21
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

Też tak myślałem. Podłączyłem go do laptopa i działał bez zarzutu więc nie mógł się zepsuć. Po przeszukiwaniach internetu dowiedziałem się, że problem leży po stronie systemu lecz niestety sam nie potrafię sobie z tym poradzić. Problem nie dotyczy tylko PenDive ale wszystkich przenośnych pamięci powyżej 2Gb (kamera, aparat - z kartą powyżej 2Gb też nie ruszy).

  #10 (permalink)  
Stare 02.02.2010, 21:46
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: z /dev/urandom
Postów: 2 600
Postów w giełdzie: 0
Domyślnie Odp: Nie wiem jak usunąć wirus: "win32 malware-gen"...

A sterowniki wszystkie zainstalowane ? Chodzi mi głównie o płytę główną
__________________
Nieobecny do odwołania
Temat zamknięty

Tagi
malware, pomoc, pomocy, wirus

Szybka odpowiedź
Antispam, complete the task: 
 
Wiadomość:
Opcje

Narzędzia wątku Przeszukaj ten temat
Przeszukaj ten temat:

Zaawansowane wyszukiwanie
Wygląd

Zasady postowania
Nie możesz zakładać nowych tematów
Nie możesz pisać wiadomości
Nie możesz dodawać załączników
Nie możesz edytować swoich postów

BBCode jest Włączony
EmotikonyWłączony
[IMG] kod jest Włączony
HTML kod jest Wyłączony
Trackbacks are Wyłączony
Pingbacks are Wyłączony
Refbacks are Wyłączony


Podobne wątki
Temat Autor wątku Forum Odpowiedzi Ostatni post/autor
Win32: Rootkit-gen[Rtk] Win32:Malware-gen mlody33 Logi do sprawdzenia 3 15.02.2010 15:23
Wirus Malware gen pfirst Logi do sprawdzenia 3 12.02.2010 10:05
Win32:Rootkit-gen [Rtk] jak usunąć STeal1518 Logi do sprawdzenia 5 02.02.2010 15:53
Win32:Rootkit-gen (Rtk) <-- Jak usunąć? Biacho Logi do sprawdzenia 6 23.01.2010 13:37
wirus Win32:Kavos [Trj] jak usunąć? log z combofix paw_mag Logi do sprawdzenia 4 07.06.2009 17:12


Wszystkie czasy w strefie GMT +2. Teraz jest 20:53.

Powered by vBulletin® Version 3.8.8 Beta 3
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.5.2
Tłumaczenie: vBHELP.pl - Polskie wsparcie vBulletin
1414263182

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345