Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

win32:Bubnix-I[Rtk], modrá smrt

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#16 Příspěvek od Svitiplyn »

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
(c) Svitiplyn
Nahoru
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#17 Příspěvek od Svitiplyn »

Restartoval jsem pc a najel mi konečně zase normální windows :)
(c) Svitiplyn
Nahoru
Uživatelský avatar
vyosek
VIP
VIP
Příspěvky: 56373
Registrován: 07 lis 2006 15:24
Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#18 Příspěvek od vyosek »

Super, ted sem mrsknete logy z gmeru, log z mbr je OK :wink:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#19 Příspěvek od Svitiplyn »

Jo gmer, mbr, jsem si to spletl, myslel jsem, že je to to samé. Už mi probíhá ten scan v gmeru!
(c) Svitiplyn
Nahoru
Uživatelský avatar
vyosek
VIP
VIP
Příspěvky: 56373
Registrován: 07 lis 2006 15:24
Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#20 Příspěvek od vyosek »

Prvni log z gmeru by mel byt hotovy skoro hned, na druhy uz budete nejakou tu chvili cekat :wink:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#21 Příspěvek od Svitiplyn »

No já ten program spustil, chvilku jsem počkal a vyskočilo mi automaticky jestli chci celý scan. Měl jsem dát ne a skopírovat těch pár prvních řádků ? Nepůjde to vidět v tom kompletním a nebo půjde vidět pak i po tom kompletním, když ten program znovu zapnu ?
(c) Svitiplyn
Nahoru
Uživatelský avatar
vyosek
VIP
VIP
Příspěvky: 56373
Registrován: 07 lis 2006 15:24
Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#22 Příspěvek od vyosek »

Nechte dobehnout kompletni - log ulozite a sem vlozte. Pak znovu zapnete gmer a udelejte ten kratky sken - log ulozte a mrsknete sem...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#23 Příspěvek od Svitiplyn »

Očividně to tu teď probírá složku po složce, takže to nechám tak a uvidím co se vyvrbí, až se to nebude hýbat dám save a postnu ten log.
(c) Svitiplyn
Nahoru
Uživatelský avatar
vyosek
VIP
VIP
Příspěvky: 56373
Registrován: 07 lis 2006 15:24
Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#24 Příspěvek od vyosek »

JJ bere to soubor po souboru a zkouma ci neni rootkitem...bohuzel nelze obecne rici jak dloho to bude trvat...nekomu pul hodky, ale rekord ma u uzivatele cca 4 hodiny...
Log budu vyhlizet :wink:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#25 Příspěvek od Svitiplyn »

Kruci, omlouvám se, ale přitom velkém scanu se mi to seklo a nic s tím nešlo dělat, tak sem zatím dávám log z toho prvního rychlého scanu a teď jdu teda na ten kompletní a nechám pc v klidu.


GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-08-15 22:09:35
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Martin\LOCALS~1\Temp\pgtdqpod.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- EOF - GMER 1.0.15 ----
(c) Svitiplyn
Nahoru
Uživatelský avatar
vyosek
VIP
VIP
Příspěvky: 56373
Registrován: 07 lis 2006 15:24
Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#26 Příspěvek od vyosek »

Udelejte ten hlavni v nouzovem rezimu - v normalnim rezimu se gmer obcas seka...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#27 Příspěvek od Svitiplyn »

předtím se mi to seklo a musel jsem restart, teď mě to automaticky nevyzvalo ke scanu, tak jsem dal scan a nechávám to projet znova
(c) Svitiplyn
Nahoru
Uživatelský avatar
vyosek
VIP
VIP
Příspěvky: 56373
Registrován: 07 lis 2006 15:24
Bydliště: Šalingrad - Brno

Re: win32:Bubnix-I[Rtk], modrá smrt

#28 Příspěvek od vyosek »

vyosek píše:Udelejte ten hlavni v nouzovem rezimu - v normalnim rezimu se gmer obcas seka...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#29 Příspěvek od Svitiplyn »

rozumám, jdu na to
(c) Svitiplyn
Nahoru
Uživatelský avatar
Svitiplyn
Návštěvník
Návštěvník
Příspěvky: 87
Registrován: 15 srp 2010 08:51

Re: win32:Bubnix-I[Rtk], modrá smrt

#30 Příspěvek od Svitiplyn »

Tak tady to je, omlouvám se, že je to až dnes. Jinak se mi zdálo, že ten první log u kterého se to předtím seklo se lišil od tohodle, bylo tam i něco červeně.









GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-08-16 00:05:24
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Martin\LOCALS~1\Temp\pgtdqpod.sys


---- Kernel code sections - GMER 1.0.15 ----

.xreloc C:\WINDOWS\system32\drivers\sfsync04.sys unknown last section [0xF74F6000, 0xC5E, 0x40000040]

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8C 0x69 0x27 0x8E ...
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x05 0x24 0x55 0x72 ...
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x45 0xE3 0x08 0x86 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8C 0x69 0x27 0x8E ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x05 0x24 0x55 0x72 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x45 0xE3 0x08 0x86 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8C 0x69 0x27 0x8E ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x05 0x24 0x55 0x72 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x45 0xE3 0x08 0x86 ...

---- EOF - GMER 1.0.15 ----
(c) Svitiplyn
Nahoru
Odpovědět

Zpět na „Řešení problémů, logy“