VIRY.CZ

Naughty píše:pohode, hod ho prosim na uloz.to nebo sendspace.com

http://uloz.to/x3fQJVS/qoobox-rar

Ahoj,
sorry že se ozývám až teď. Byl sem na Dovolené.
Kam mám hodit ten .rar co jsem vytáhl z toho PC ? Snažil sem se ho nahrát do topicu ale má přes 30MB a nějak to nejde

Logy jsou ciste az na nejake drobnosti typu
FF - prefs.js: browser.startup.homepage - hxxp://www.theprizeday.com/today.php|www.seznam.cz

ale s tem jsi uz poradis. Zararuj (winrar vyhodi jen chybu a probehne, alespon u me)) slozku Qoobox , jen holt nebude obsahovat BackEnv. diky.

V tucne ...

1, virustotal.com - výsledek -
SHA256: 7dbdd751de73a6325b55084ffefb594ca00dd89d9b00508a9560650cd5e7f58a
File name: DPPWDFLT.DLL
Detection ratio: 0 / 43
Analysis date: 2012-03-05 16:35:40 UTC ( 8 měsíců, 1 týden ago )

2, log:

Logfile of random's system information tool 1.09 (written by random ...

ComboFix 12-11-10.01 - alex 11.11.2012 17:05:52.1.2 - x86
Spuštěný z: c:\users\alex\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\{5EA804FD-5E7A-4405-A638-CAFBD22489D9}
c:\programdata\{5EA804FD ...

Ahoj, mám tady noťas který má v sobě novou oblíbenou hlášku Policie za 2litry :)

Vypadá to že tam toho asi bude víc protože sytém nebyl vůbec chráněn a standartní služby sou vyple a blokované.
Prosím o kontolu. Děkuji
Log:
Logfile of random's system information tool 1.09 (written by random/random ...

ComboFix 12-05-23.05 - Robo 24.05.2012 14:31:30.2.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1250.420.1029.18.3061.2014 [GMT 2:00]
Spuštěný z: c:\users\Robo\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Robo\Desktop\CFScript.txt
SP: Windows Defender *Disabled/Updated ...

Trošku se to protáhlo :( dělal log
Ráno se zase lognu

Log

ComboFix 12-05-23.05 - Robo 24.05.2012 0:38.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1250.420.1029.18.3061.1944 [GMT 2:00]
Spuštěný z: c:\users\Robo\Desktop\ComboFix.exe
SP: Windows Defender *Disabled/Updated* {D68DDC3A ...

Log zde

00:27:16.0041 2792 TDSS rootkit removing tool 2.7.37.0 May 23 2012 08:15:30
00:27:16.0057 2792 ============================================================
00:27:16.0057 2792 Current date / time: 2012/05/24 00:27:16.0057
00:27:16.0057 2792 SystemInfo:
00:27:16.0057 2792
00:27:16.0057 2792 ...

Pochopil jsem, na CF nešáhnu bez vyzvání...

Log bodu 1

RogueKiller V7.4.5 [05/18/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Operační systém: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Spuštěno v: Normální režim ...

tak s toho nemám radost :(
ComboFix jsem zkoušel amatérsky na samém začátku :(

Log



RogueKiller V7.4.5 [05/18/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Operační systém: Windows Vista (6.0.6001 Service Pack 1) 32 bits version ...

Zdravím,
dostal se mi do ruk NTB s Vistou.
Problém je že při zapnutí nenaběhne klasicky plocha ale IE který je přesměrovaný na IP 193.107.17.79 a blokne jakoukoliv manipulaci s PC tak že jde vidět v AN jen zaplatit 50 doláčů :)
Spouštěcí soubor jsem našel ve složce TEMP nějaký setup.exe ale nejde ...

Spust prosim otm s prikazem

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"31732824"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=""

:files
C:\ProgramData\31732824
C:\Windows\System32\axaowBbQR.dll
C:\Windows\system32 ...

Nazdarek,

v logu Cf roque av neni C:\ProgramData\31732824\31732824.exe" Smazanim jsi udelal dobre. Novy log z RSIT prosim :-)


Tak opět jsem se dostal k danému problému :) sice po dlouhé době ale jsem tu :)

Jinak je to pěkně hnusná utilitka. Má to jenom jeden spouštěcí soubor který když smažu v ...

Dobre, sokda ze si nedal log z OTM a neup, zajimalo me to co je to za havet

Ahoj já neříkal že to sem nehodím :) Jen je to u zákazníka a byla otazkou času než mu to zase spadne... :)
Jinak jsou to Win7 a z C:\ProgramData jsem smazal složku se spouštěcím souborem. viz "C:\ProgramData\31732824 ...