 |
 |
30.08.2009, 17:13
|
|||
|
|||
Problem z wirusem HEUR:Trojan.Win32.Generic
Witam!
Mam problem z usunięciem wirusa. Co chwila wywala mi błąd w gg i firefoxie. Przeskanowałam Kaspersky'm 2009. To raporty z ostatnich czterech skanów: Kod:
Szybkie skanowanie: zakończono 2009-08-29 22:23:22 (zdarzeń: 2, obiektów: 3941, czas: 00:08:20) 2009-08-29 22:15:02 Zadanie zostało uruchomione 2009-08-29 22:23:23 Zadanie zostało zakończone Pełne skanowanie: zakończono 2009-08-30 01:27:34 (zdarzeń: 8, obiektów: 728970, czas: 02:54:28) 2009-08-29 22:27:59 Zadanie zostało uruchomione 2009-08-29 22:29:10 Zadanie zostało zatrzymane 2009-08-29 22:33:06 Zadanie zostało uruchomione 2009-08-30 01:25:32 Zagrożenie: HEUR:Trojan.Win32.Generic D:\Torrents\Romopolis\Romopolis.exe/data0000.cab/GMproj.exe 2009-08-30 01:25:42 Nieprzetworzony: HEUR:Trojan.Win32.Generic D:\Torrents\Romopolis\Romopolis.exe/data0000.cab/GMproj.exe Odroczony 2009-08-30 01:25:44 Błąd przetwarzania: HEUR:Trojan.Win32.Generic D:\Torrents\Romopolis\Romopolis.exe 2009-08-30 01:26:38 Zagrożenie: HEUR:Trojan.Win32.Generic D:\torrents\romopolis\romopolis.exe/data0000.cab/GMproj.exe 2009-08-30 01:27:35 Zadanie zostało zakończone Szybkie skanowanie: zakończono 2009-08-30 14:52:22 (zdarzeń: 4, obiektów: 7059, czas: 00:09:10) 2009-08-30 14:43:12 Zadanie zostało uruchomione 2009-08-30 14:46:03 Zagrożenie: HEUR:Trojan.Win32.Generic C:\Windows\system32\perfcic.exe 2009-08-30 14:46:04 Nieprzetworzony: HEUR:Trojan.Win32.Generic C:\Windows\system32\perfcic.exe Odroczony 2009-08-30 14:52:24 Zadanie zostało zakończone Szybkie skanowanie: zakończono 2009-08-30 15:32:06 (zdarzeń: 2, obiektów: 7093, czas: 00:07:27) 2009-08-30 15:24:37 Zadanie zostało uruchomione 2009-08-30 15:32:07 Zadanie zostało zakończone Mimo tego że w ostatnim skanie nic nie wykryło problem nadal jest. Ktoś wie jak pozbyć się tego świństwa?  Ostatnio edytowane przez AnorienNinquelote ; 01.09.2009 o 14:16.        
|
 |
 |
|
|
|
30.08.2009, 17:25
|
||||
|
||||
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
Nie wiem czy wiem, ale wiem, że nie umiem czytać z samych raportów Kasperskiego tudzież innych programów antywirusowych.
Logi OTL + Gmer - instrukcja obslugi w przyklejonym.
__________________
Astrologowie ogłaszają miesiąc EGZAMINÓW - aktywność na forum zmniejsza się! kontakt ze mną przez prywatną wiadomość albo sality.peb@interia.plProśby o akceptację postów ignoruję całkowicie! Skargi i pretensje pisane kulturalnie czytam, proszę także o podawanie linków do zbanowanych profili. mgjk30 na prezydenta!
|
|
|
|
|
|
30.08.2009, 21:12
|
|||
|
|||
|
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
Cytat:
OTL.txt i extras.txt Po włączeniu Gmer wywala mi niebieski ekran...
|
|
|
|
|
|
31.08.2009, 02:33
|
||||
|
||||
|
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
Ok, odpuść Gmera. W logu widzę prawdopodobnie rootkita, a na pewno bardzo dziwne sterowniki systemowe, więc najlepiej będzie jeśli użyjesz ComboFixa, instrukcja obsługi Combofixa tutaj, i potem zaprezentujesz tutaj do oceny loga z niego.
P.S. Popraw raport z Kaspra w pierwszym poście - weź w tagi.
__________________
Astrologowie ogłaszają miesiąc EGZAMINÓW - aktywność na forum zmniejsza się! kontakt ze mną przez prywatną wiadomość albo sality.peb@interia.plProśby o akceptację postów ignoruję całkowicie! Skargi i pretensje pisane kulturalnie czytam, proszę także o podawanie linków do zbanowanych profili. mgjk30 na prezydenta!
|
|
|
|
|
|
01.09.2009, 14:24
|
|||
|
|||
|
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
Log z ComboFix-a:
link
|
|
|
|
|
|
01.09.2009, 14:35
|
||||
|
||||
|
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
To co w ramce
Cytat:
W logu widzę Kasperskyego i pozostałości od Pandy. Czemu? Skanowanie heurystyczne to jest przypuszczenie wirusa (na podstawie analizy porównawczej), nie świadczy o tym, że jest to wirus. Aczkolwiek... niektóre wersje viruta czy sality są na przykład tak rozpoznawane. Nie ma co gdybać: okażesz skany z virustotal - ciąg dalszy gadania. Nie martwmy się na zapas 
__________________
Astrologowie ogłaszają miesiąc EGZAMINÓW - aktywność na forum zmniejsza się! kontakt ze mną przez prywatną wiadomość albo sality.peb@interia.plProśby o akceptację postów ignoruję całkowicie! Skargi i pretensje pisane kulturalnie czytam, proszę także o podawanie linków do zbanowanych profili. mgjk30 na prezydenta!
Ostatnio edytowane przez Win32:Sality ; 01.09.2009 o 14:41.
|
|
|
|
|
|
01.09.2009, 23:24
|
|||
|
|||
|
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
Ile mniej więcej trwa to skanowanie? Pierwszy plik skanuje już 3,5h...
|
|
|
|
|
|
02.09.2009, 08:43
|
||||
|
||||
|
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
Może minutę, dwie. Przeładuj stronę.
__________________
Astrologowie ogłaszają miesiąc EGZAMINÓW - aktywność na forum zmniejsza się! kontakt ze mną przez prywatną wiadomość albo sality.peb@interia.plProśby o akceptację postów ignoruję całkowicie! Skargi i pretensje pisane kulturalnie czytam, proszę także o podawanie linków do zbanowanych profili. mgjk30 na prezydenta!
|
|
|
|
|
|
02.09.2009, 17:49
|
|||
|
|||
|
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
Oto wyniki:
c:\windows\system32\AF71492BC9.sys c:\windows\System32\56B536B024.sys c:\windows\system32\perfcic.exe W skrócie: pierwsze dwa ok. a trzeci ma jakieś świństwo... 
|
|
|
|
|
|
02.09.2009, 18:00
|
||||
|
||||
|
Odp: Problem z wirusem HEUR:Trojan.Win32.Generic
No to jazda
Pobierz narzędzie The Avenger i uruchom. W okienku wklej taki skrypt: Cytat:
- - - - - - - - - I jeszcze jedno, bo jakoś wcześniej mi umknęło. To, co ściągnąłeś z torrentów, a co krzyczy AV, wywalić. To normalne - w torrentach siedzą badziewia.
__________________
Astrologowie ogłaszają miesiąc EGZAMINÓW - aktywność na forum zmniejsza się! kontakt ze mną przez prywatną wiadomość albo sality.peb@interia.plProśby o akceptację postów ignoruję całkowicie! Skargi i pretensje pisane kulturalnie czytam, proszę także o podawanie linków do zbanowanych profili. mgjk30 na prezydenta!
Ostatnio edytowane przez Win32:Sality ; 02.09.2009 o 18:15.
|
|
|
|
| Narzędzia wątku | Przeszukaj ten temat |
| Wygląd | |
Wygląd liniowy
|
|
Podobne wątki
|
||||
| Temat | Autor wątku | Forum | Odpowiedzi | Ostatni post/autor |
| Problem z Trojan.Win32.Vapsup.fxy i dwa AdWare.Win32.Virtumonde.vya | StaryH | Logi do sprawdzenia | 6 | 22.06.2009 02:23 |
| HEUR:Trojan.Win32.Invader | paluszekpuszek | bezpieczeństwo i anonimowość | 6 | 10.02.2009 11:02 |
| Virus Heur.Trojan.Generic | bartfall | Logi do sprawdzenia | 11 | 30.01.2009 23:21 |
| Problem z Generic Host Process for Win32?? | Papkin37pesfik | windows | 7 | 26.09.2008 22:41 |
| dwa trojany: heur generic plus win32.monderb.elg | kirek28 | Logi do sprawdzenia | 4 | 10.08.2008 02:12 |
| Wszystkie czasy w strefie GMT +2. Teraz jest 02:09. |
