win32:Bubnix-I[Rtk], modrá smrt

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz

Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Odpovědět
Zpráva
Autor
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#16 Příspěvek od Svitiplyn »

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
(c) Svitiplyn
Nahoru
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#17 Příspěvek od Svitiplyn »

Restartoval jsem pc a najel mi konečně zase normální windows :)
(c) Svitiplyn
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#18 Příspěvek od vyosek »

Super, ted sem mrsknete logy z gmeru, log z mbr je OK :wink:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#19 Příspěvek od Svitiplyn »

Jo gmer, mbr, jsem si to spletl, myslel jsem, že je to to samé. Už mi probíhá ten scan v gmeru!
(c) Svitiplyn
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#20 Příspěvek od vyosek »

Prvni log z gmeru by mel byt hotovy skoro hned, na druhy uz budete nejakou tu chvili cekat :wink:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#21 Příspěvek od Svitiplyn »

No já ten program spustil, chvilku jsem počkal a vyskočilo mi automaticky jestli chci celý scan. Měl jsem dát ne a skopírovat těch pár prvních řádků ? Nepůjde to vidět v tom kompletním a nebo půjde vidět pak i po tom kompletním, když ten program znovu zapnu ?
(c) Svitiplyn
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#22 Příspěvek od vyosek »

Nechte dobehnout kompletni - log ulozite a sem vlozte. Pak znovu zapnete gmer a udelejte ten kratky sken - log ulozte a mrsknete sem...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#23 Příspěvek od Svitiplyn »

Očividně to tu teď probírá složku po složce, takže to nechám tak a uvidím co se vyvrbí, až se to nebude hýbat dám save a postnu ten log.
(c) Svitiplyn
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#24 Příspěvek od vyosek »

JJ bere to soubor po souboru a zkouma ci neni rootkitem...bohuzel nelze obecne rici jak dloho to bude trvat...nekomu pul hodky, ale rekord ma u uzivatele cca 4 hodiny...
Log budu vyhlizet :wink:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#25 Příspěvek od Svitiplyn »

Kruci, omlouvám se, ale přitom velkém scanu se mi to seklo a nic s tím nešlo dělat, tak sem zatím dávám log z toho prvního rychlého scanu a teď jdu teda na ten kompletní a nechám pc v klidu.


GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-08-15 22:09:35
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Martin\LOCALS~1\Temp\pgtdqpod.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- EOF - GMER 1.0.15 ----
(c) Svitiplyn
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#26 Příspěvek od vyosek »

Udelejte ten hlavni v nouzovem rezimu - v normalnim rezimu se gmer obcas seka...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#27 Příspěvek od Svitiplyn »

předtím se mi to seklo a musel jsem restart, teď mě to automaticky nevyzvalo ke scanu, tak jsem dal scan a nechávám to projet znova
(c) Svitiplyn
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#28 Příspěvek od vyosek »

vyosek napsal:Udelejte ten hlavni v nouzovem rezimu - v normalnim rezimu se gmer obcas seka...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#29 Příspěvek od Svitiplyn »

rozumám, jdu na to
(c) Svitiplyn
Nahoru
Avatar uživatele
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 Srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#30 Příspěvek od Svitiplyn »

Tak tady to je, omlouvám se, že je to až dnes. Jinak se mi zdálo, že ten první log u kterého se to předtím seklo se lišil od tohodle, bylo tam i něco červeně.









GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-08-16 00:05:24
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Martin\LOCALS~1\Temp\pgtdqpod.sys


---- Kernel code sections - GMER 1.0.15 ----

.xreloc C:\WINDOWS\system32\drivers\sfsync04.sys unknown last section [0xF74F6000, 0xC5E, 0x40000040]

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8C 0x69 0x27 0x8E ...
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x05 0x24 0x55 0x72 ...
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x45 0xE3 0x08 0x86 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8C 0x69 0x27 0x8E ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x05 0x24 0x55 0x72 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x45 0xE3 0x08 0x86 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8C 0x69 0x27 0x8E ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x05 0x24 0x55 0x72 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x45 0xE3 0x08 0x86 ...

---- EOF - GMER 1.0.15 ----
(c) Svitiplyn
Nahoru
Odpovědět

Vrátit se na „Řešení problémů, logy“