Czy wolisz polską wersję strony elektroda?
Nie, dziękuję Przekieruj mnie tam
File::
c:\windows\system32\drivers\kgootkit.sys
c:\windows\system32\drivers\yufvlubyg.sys
c:\windows\system32\drivers\pnyvzelqd.sys
c:\windows\system32\drivers\twmselzgbbcvns.sys
c:\windows\system32\0444.tmp
c:\windows\system32\01.tmp
c:\windows\system32\0442.tmp
c:\windows\system32\01.tmp
c:\windows\system32\01.tmp
c:\windows\system32\0443.tmp
c:\windows\system32\0441.tmp
c:\windows\system32\0445.tmp
c:\windows\system32\0446.tmp
Driver::
KGootkit
dhsahivomui
gpily
nzmsdjdw
xugsb
hrmhxem
igmbds
lacoutsr
mazmxfux
ndmvizpu
qdpnw
qpuuup
tgyoc
xfdcqvw
NetSvc::
xugsb
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1918:TCP"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\hrmhxem]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\igmbds]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\lacoutsr]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\mazmxfux]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\ndmvizpu]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\qdpnw]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\qpuuup]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\tgyoc]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\xfdcqvw]
Cytat:c:\windows\system32\drivers\ndis.sys
c:\windows\system32\dllcache\ndis.sys
c:\windows\system32\dllcache\mouhid.sys
c:\windows\system32\drivers\mouhid.sys
Cytat:C:\Mozilla jnhnFirefox
ordynat1 napisał:Cytat:C:\Mozilla jnhnFirefox
Znasz to?
Troche namieszane tam bylo. To komputer z firmy i mieli jakis antywir zone alarm security w ktorym subskrypcja wygasla no i taki efekt. Po wygenerowaniu loga i odpaleniu kompa z live cd podmienilem te pliki systemowe na nowe wyekstraktowane z plyty instalacyjnej. Problemy jak reka odjal i kaspersky nic nie wykrywal wiecej. Nie mialem czasu bo potrzebowali kompa w firmie to bym przeskanowal combofixem jeszcze raz ale chyba bedzie ok bo i outlook expres zaczal odbierac poczte a wczesniej wyskakiwal blad:
Cytat:The connection to the server has failed. Account: 'tujakisserver.ie', Server: 'tujakisserver.ie', Protocol: SMTP, Port: 25, Secure(SSL): No, Socket Error: 10051, Error Number: 0x800CCC0E
ordynat1 napisał:Co ze sprawdzeniem plików na JOTTI/VIRUSTOTAL?
Komputer poszedl do ludzi, nie zdazylem sprawdzic. Zdazylem tylko calkowicie zaktualizowac system z windows update
Cytat:Odwiedź poniższy link i pobierz KB958644/MS08-067 łatkę zabezpieczeń dla danego systemu operacyjnego Windows:
>http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=ms08-067&DisplayLang=pl
.
