Problem s viry - podezření na malware

Sekce věnovaná virům a jiným škodlivým kódům, rovněž ale nástrojům, kterým se lze proti nim bránit…

Moderátoři: Mods_senior, Security team

Pravidla fóra
Návod na použití programu HijackThis || Návod na vyčištění počítače CCleanerem || FAQ: Antiviry
Odpovědět
Uživatelský avatar
hollca
Level 2
Level 2
Příspěvky: 209
Registrován: 18 čer 2009 22:09
Bydliště: Přerov

Re: Problem s viry - podezření na malware

Příspěvek od hollca »

Ok,tady to je :



Bootkit Remover
(c) 2009 eSage Lab
http://www.esagelab.com" onclick="window.open(this.href);return false;

Program version: 1.1.0.0
OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600)

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`00007e00
Boot sector MD5 is: ee7fe9f24bc949ea3a78cf7064fbe50b

Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Done;
Press any key to quit...
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Příspěvky: 43406
Registrován: 16 čer 2007 18:58
Bydliště: Jižní Čechy

Re: Problem s viry - podezření na malware

Příspěvek od jaro3 »

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

@ECHO OFF 
remover.exe fix \\.\PhysicalDrive0

EXIT
Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: fix.bat
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Poklepej na soubor fix.bat, ten se spustí a poté se systém restartuje , pokud ne proveď sám.
Příspěvek doplněn , ale zatím se řiď podle bledulky..


Pokračovat bude bledulka , já dnes končím , omlouvám se..
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
Uživatelský avatar
hollca
Level 2
Level 2
Příspěvky: 209
Registrován: 18 čer 2009 22:09
Bydliště: Přerov

Re: Problem s viry - podezření na malware

Příspěvek od hollca »

Ok..mam to,co ted? To mam spustit?
Nahoru
Uživatelský avatar
bledulka
Level 5
Level 5
Příspěvky: 2242
Registrován: 16 srp 2009 00:42

Re: Problem s viry - podezření na malware

Příspěvek od bledulka »

AHoj, než přijde Jaro3.
Vydrž s tím bootkit removerem, můžeš prosím Tě udělat ještě jeden testík?

Stáhni MBR
http://www2.gmer.net/mbr/mbr.exe" onclick="window.open(this.href);return false;
-ulož ho na plochu
- spusť
-na ploše se vytvoří log s názvem mbr.log, vlož ho sem
Nahoru
Uživatelský avatar
hollca
Level 2
Level 2
Příspěvky: 209
Registrován: 18 čer 2009 22:09
Bydliště: Přerov

Re: Problem s viry - podezření na malware

Příspěvek od hollca »

Ok,tady je ten log :

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net" onclick="window.open(this.href);return false;

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
Nahoru
Uživatelský avatar
bledulka
Level 5
Level 5
Příspěvky: 2242
Registrován: 16 srp 2009 00:42

Re: Problem s viry - podezření na malware

Příspěvek od bledulka »

Fajn. Můžeš mi napsat, co jsou teď za problémy s počítačem?
Nahoru
Uživatelský avatar
hollca
Level 2
Level 2
Příspěvky: 209
Registrován: 18 čer 2009 22:09
Bydliště: Přerov

Re: Problem s viry - podezření na malware

Příspěvek od hollca »

Kdyz zapnu nebo resetuju PC, tak musim cekat asi 5 min,nez muzu otevirat programy atd. Zustane sekla lista a nejde nic otevrit. Az po 5 minutach se ozve i znelka Windowsu a muzu pracovat s PC.
Nahoru
Uživatelský avatar
bledulka
Level 5
Level 5
Příspěvky: 2242
Registrován: 16 srp 2009 00:42

Re: Problem s viry - podezření na malware

Příspěvek od bledulka »

Stahni Gmer http://www.gmer.net/gmer.zip" onclick="window.open(this.href);return false;
-rozbal ho a spusť
-po prvním rychlém skenu klikni na tlačítko Save, uloží se log, který mi sem zkopíruješ.
-v pravém sloupci označ všechny položky fajfkou ve čtverečku a klikni na tlačítko scan
-až se sken dokončí, opět tlačítkem Save ulož log, který sem vložíš.


Odkdy máš s tímto problémy? Neinstaloval jsi nějaký nový program?
Nahoru
Uživatelský avatar
hollca
Level 2
Level 2
Příspěvky: 209
Registrován: 18 čer 2009 22:09
Bydliště: Přerov

Re: Problem s viry - podezření na malware

Příspěvek od hollca »

Zde je prvni log:

GMER 1.0.15.15281 - http://www.gmer.net" onclick="window.open(this.href);return false;
Rootkit quick scan 2010-07-28 23:24:33
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Martin\LOCALS~1\Temp\kgxorkoc.sys


---- System - GMER 1.0.15 ----

SSDT spuf.sys ZwEnumerateKey [0xB9ECDDA4]
SSDT spuf.sys ZwEnumerateValueKey [0xB9ECE132]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateProcessEx [0xACD7DB9C]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateSection [0xACD7D9C0]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwLoadDriver [0xACD7DAFA]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) NtCreateSection
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObInsertObject
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/ALWIL Software)
Device \FileSystem\Ntfs \Ntfs 8A6821F8

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip NVTcp.sys (NVIDIA Networking Protocol Driver./NVIDIA Corporation)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- EOF - GMER 1.0.15 ----
Nahoru
Uživatelský avatar
hollca
Level 2
Level 2
Příspěvky: 209
Registrován: 18 čer 2009 22:09
Bydliště: Přerov

Re: Problem s viry - podezření na malware

Příspěvek od hollca »

Kdyz probihal ten 2. sken, tak se mi restartovalo PC. Ale to samy se stalo aji po dokonceni toho rychlyho skenu. Zkusim ten 2. sken udelat jeste jednou.

A ty problemy s PC mam asi tak 5 dni. Zacali po tom, co bracha cosi stahl a nainstoval.
Nahoru
Uživatelský avatar
bledulka
Level 5
Level 5
Příspěvky: 2242
Registrován: 16 srp 2009 00:42

Re: Problem s viry - podezření na malware

Příspěvek od bledulka »

A nevíš co stáhnul a nainstaloval? Odinstalovali jste to?
Zkus ho v nouzovém režimu.
Nahoru
Uživatelský avatar
hollca
Level 2
Level 2
Příspěvky: 209
Registrován: 18 čer 2009 22:09
Bydliště: Přerov

Re: Problem s viry - podezření na malware

Příspěvek od hollca »

Nwm co to bylo, ale odinstalovany to je.
Ten sken jsem teda udelal v nouzovem rezimu. Tady je log:

GMER 1.0.15.15281 - http://www.gmer.net" onclick="window.open(this.href);return false;
Rootkit scan 2010-07-29 01:12:11
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Martin\LOCALS~1\Temp\kgxorkoc.sys


---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xE0 0x0B 0x45 0x5B ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x02 0xB3 0xB9 0xF4 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xA2 0x97 0x77 0xC6 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xE0 0x0B 0x45 0x5B ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x02 0xB3 0xB9 0xF4 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xA2 0x97 0x77 0xC6 ...

---- EOF - GMER 1.0.15 ----
Nahoru
Odpovědět

Zpět na „Viry, antiviry, firewally…“