birdas10

Zrobione. Dziękuję. Pozdrawiam. Marcin

Wszystko jest w porządku. Bardzo dziękuję za pomoc. Pozdrawiam. Marcin

Zrobiłem wszystko jak napisałeś i jak na razie (już 30 minut) jest wszystko ok. Bank działa, komp już nie muli. Już wcześniej się zastanawiałem nad tym poleceniem fixmbr lub fdisk /mbr, ale wolałem nie kombinować. Dam znać w ciągu 2 dni czy nadal jest wszystko w porządku. Mam pytanie. Skąś się to wzięło, czy teraz jak będę instalował resztę oprogramowania co mam ściągnięte to zaraz wrócę do punktu wyjścia ? Jeśli chodzi o zmianę haseł to chodzi o coś takiego jak poczta, allegro, bank, fora dyskusyjne itp. ? Pozdrawiam. Marcin

TDSSKiller nic nie znalazł. Logi z obu programów w załączniku. TDSSKiller.2.4.9.0.txt MBRCheck_11.28.10_06.37.45.txt

Na innym forum też dostałem taką informację ("W systemie jest rootkit zwany ZBOT ,albo ZeusBot."). Jest w załączniku. System jest nowy (padł mi fizycznie dysk, dostałem nowy i system ma raptem 3 tygodnie). Poza systemem mam podstawowe oprogramowanie typu GG, Firefox, kodeki do odtwarzania filmów, Office'a i może jeszcze kilka drobiazgów. Partycji mam 3 - na drugiej jest quake'a (taka gra) + trochę zdjęć z aparatu, trzecia partycja jest pusta. Aktualnie mam zainstalowane sporo oprogramowania typu anty-malware (głównie to z czego uzyskałem logi do mojego pierwszego postu). Przy skanowaniu systamu były skanowane wszystkie partycje i jak była taka możliwośc to skonowanie było pełne. Urządzeń USB aktualnie nie mam podpiętych (pendrive) ale na nich raczej jest ok, bo używam ich na wielu komputerach i na żadnych podobny problem nie wystąpił. Obraz systemu (a w zasadzie partycji C) mam zrobiony za pomocą narzędzia norton ghost. combofix.txt

Witam ! Mam problem z jakimś malware przez którego nie mogę się zalogować do banku, a jeśli nawet to się uda to przelewu już nie da się zrobić. Pojawia się wówczas okienko z treścią: --- "We do not recognize the computer you are using. To continue with Online Banking, please provide the information requested below. Confirm Your Identity Instructions: Provide your Card Security Code and as much additional security information as you can. Your entries must match the information on the account record and will be used solely to confirm your identity." --- i poniżej jest pytanie o nr karty, kod itp. Próbowałem stosować programy antywirusowe, anty-malwer'owe, combofix itp. ale nie przynosi to efektu. Jak odtworzę obraz systemu to logowanie do banku działa przez jakiś czas - godzinę, dwie, czasami 5, a później znów jest to samo. Korzystając z pomocy innego forum (odesłali mnie tu) wygenerowałem trochę logów i zrobiłem trochę eksperymentów. Logi jakie posiadam dodałem w załączniku. Dodatkowo przeskanowałem cały system kilkoma skanerami on-line i tylko emsisoft znalazł zagrożenie w postaci "trojan downloader!IK". Nie wiem co z tym wszystkim zrobić dalej. Bardzo proszę o pomoc. Marcin Extras.Txt gmer.txt mbam.txt OTL.txt