ZeroAccess, Brontok - szerszy problem

[Dyso]

Witam,

problem systemu został poruszony wczoraj na forum pclabu: http://forum.pclab.pl/topic/910131-zainfekowany-system-smsexe-przestał-działac-itp/ tam również są umieszczone logi z OTL i FRST.

 

Log z OTL:

http://wklej.org/id/1144400/

http://wklej.org/id/1144401/

Log z FRST:

http://wklej.org/hash/2f9ad2a1c48/

http://wklej.org/id/1144680/

Log z gmer:

http://wklej.org/hash/216d549c121/

 

Prosze o pomoc.

[picasso]

Podstawowa sprawa: logi zrobione z poziomu niewłaściwego konta, czyli świeżo aktywowanego wbudowanego w system Administratora a nie użytkownika Kuriata, co oznacza bardzo ograniczoną widzialność komponentów konta innego niż Administrator, a także niewidzialność składników infekcji występujących tylko na określonym koncie (OTL i FRST nie pobierają określonych miejsc z innego konta niż aktualnie zalogowane). Logi zawsze muszą być zrobione z poziomu konta zasadniczego dotkniętego infekcją, a nie generowanego na nowo.

 

Proszę o zestaw nowych wszystkich logów zrobionych z poziomu konta Kuriata.

 

 

 

.