TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Proces hosta systemu windows

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Re: Proces hosta systemu windows

Postprzez mateo8898 » 28 Cze 2016, 20:56

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0


Bo to jest infekcja, ale nie usunę jej jeśli nie podasz wszystkich logów. Zrób krok po kroku jak w podanej wcześniej instrukcji -> otl-gmer-i-inne-poradnik-t13967-15.html#p164179 to utworzą się 3 logi.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Proces hosta systemu windows

Postprzez tomala » 28 Cze 2016, 23:45

PostUA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36


W folderze logs mam tylko Addition i FRST, nie moge znalesc Shortcut.txt jakas porada?
tomala
Forumowicz
Forumowicz
 
Posty: 16
Dołączenie: 25 Cze 2016, 01:11

Re: Proces hosta systemu windows

Postprzez tomala » 29 Cze 2016, 00:03

PostUA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36


Juz wiem :) nie doczytałem poradnika
tomala
Forumowicz
Forumowicz
 
Posty: 16
Dołączenie: 25 Cze 2016, 01:11

Re: Proces hosta systemu windows

Postprzez tomala » 29 Cze 2016, 00:11

PostUA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36


tomala
Forumowicz
Forumowicz
 
Posty: 16
Dołączenie: 25 Cze 2016, 01:11

Re: Proces hosta systemu windows

Postprzez tomala » 29 Cze 2016, 16:37

PostUA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36


Logi podane.
Jeśli to infekcja to dlaczego mój ESET jej nie wykrywa?
tomala
Forumowicz
Forumowicz
 
Posty: 16
Dołączenie: 25 Cze 2016, 01:11

Re: Proces hosta systemu windows

Postprzez mateo8898 » 30 Cze 2016, 10:25

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0


Odinstaluj Update for PriceFountain, PriceFountain. Następnie wklej do notatnika:
Task: {6EF638DB-244B-4268-A565-015768ACCF37} - System32\Tasks\TomalaPressrunBunkmateV2 => Rundll32.exe ReflectiveExacerbatingly.dll,main 7 1 <==== UWAGA
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-04-26] (Intel Corporation)
HKLM-x32\...\Run: [GrooveMonitor] => D:\Programy\Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
U3 idsvc; Brak ImagePath
U3 wpcsvc; Brak ImagePath
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Proces hosta systemu windows

Postprzez tomala » 30 Cze 2016, 20:26

PostUA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36


Wielkie dzięki, wystarczyło odinstalowac te dwa programy, pewnie córcia cos zainstalowała i juz nie wyskakuje żaden błąd przy odpalaniu kompa.
Mam dalej robic logi jesli jest juz wszystko w porządku?
tomala
Forumowicz
Forumowicz
 
Posty: 16
Dołączenie: 25 Cze 2016, 01:11

Re: Proces hosta systemu windows

Postprzez mateo8898 » 04 Lip 2016, 10:07

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0


Wykonaj to co podałem w ostatnim poście.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Poprzednia

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]

cron