Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
2 Infekcje. Zawieszanie się systemu- Prośba
07 Paź 2009, 01:04
Witam! Od kilku dni, niemal, że codziennie(często kilka razy) Zawiesza sie system. Pokazuje się komunikat z błędem a po chwili okno z Dr Watsonem. Komputer jest unieruchomiony. Niezbędne jest wyłączenie komputera przyciskiem.
Wyłączyłem Dr Watsona- Problem nie ustał. Następnie trafiłem skanerem online "Virus Total" na 2 zarażone pliki. Oto raport ze skanowania:
Plik ctfmon.exe -eSafe 7.0.17.0 2009.10.05 Win32.Banker
Plik explorer.exe -McAfee-GW-Edition 6.8.5 2009.10.06 Heuristic.BehavesLike.Win32.Backdoor.K
Podaję logi:
MBAM- http://wklej.org/id/167508/
OTL- http://wklej.org/id/167513/
http://wklej.org/id/167515/
HijackThis- http://wklej.org/id/167528/
Dodam jeszcze, że plik ctfmon.exe, usunąłem z autostartu
Dziękuję i liczę na Waszą pomoc
Wyłączyłem Dr Watsona- Problem nie ustał. Następnie trafiłem skanerem online "Virus Total" na 2 zarażone pliki. Oto raport ze skanowania:
Plik ctfmon.exe -eSafe 7.0.17.0 2009.10.05 Win32.Banker
Plik explorer.exe -McAfee-GW-Edition 6.8.5 2009.10.06 Heuristic.BehavesLike.Win32.Backdoor.K
Podaję logi:
MBAM- http://wklej.org/id/167508/
OTL- http://wklej.org/id/167513/
http://wklej.org/id/167515/
HijackThis- http://wklej.org/id/167528/
Dodam jeszcze, że plik ctfmon.exe, usunąłem z autostartu
Dziękuję i liczę na Waszą pomoc
Re: 2 Infekcje. Zawieszanie się systemu- Prośba
07 Paź 2009, 16:55
W OTL wklej:
Klikasz Run Fix. Dajesz log z usuwania, nowy log z OTL i log z GMER
Napisz co to za błąd lub wrzuć ss
:Processes
explorer.exe
:OTL
SRV - [2004-08-10 20:00:00 | 00,003,584 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\regedt32.exe -- (NOD32FiXTemDono [Auto | Stopped])
SRV - File not found -- -- (SDhelper [Auto | Stopped])
O3 - HKU\S-1-5-21-1882383433-3123411037-2327529093-1006\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKU\S-1-5-21-1882383433-3123411037-2327529093-1006\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl ... rashim.cab (Reg Error: Key error.)
:Files
C:\WINDOWS\QTFont.qfn
C:\WINDOWS\QTFont.for
:Commands
[emptytemp]
[start explorer]
[Reboot]
Klikasz Run Fix. Dajesz log z usuwania, nowy log z OTL i log z GMER
Pokazuje się komunikat z błędem
Napisz co to za błąd lub wrzuć ss
Re: 2 Infekcje. Zawieszanie się systemu- Prośba
07 Paź 2009, 21:47
Komunikat błędu. To błąd otwarcia pliku explorer.exe nr. 1436 Jednak nie jestem na 100% pewien tej cyfry 1436. A raport Dr Watsona usunąłem. Dzisiaj system pracuje ok, więc nie mam możliwości weryfikacji.
Log z usuwania OTL- http://wklej.org/id/168275/
Nowy log OTL- http://wklej.org/id/168286/
Log GMER- http://wklej.org/id/168305/
Dzięki mati8898 za zainteresowanie tematem.
Log z usuwania OTL- http://wklej.org/id/168275/
Nowy log OTL- http://wklej.org/id/168286/
Log GMER- http://wklej.org/id/168305/
Dzięki mati8898 za zainteresowanie tematem.
Re: 2 Infekcje. Zawieszanie się systemu- Prośba
08 Paź 2009, 14:50
Dobra, nic tu nie widać.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
Instrukcja
Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)
Możesz jeszcze podmienić te pliki przez konsolę odzyskiwania viewtopic.php?f=43&t=16181
Wpisujesz w niej następujące polecenia:
Za X wstawiasz literę napędu CD
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik
Zapisz Listę Raportu)Możesz jeszcze podmienić te pliki przez konsolę odzyskiwania
viewtopic.php?f=43&t=16181Wpisujesz w niej następujące polecenia:
- Kod:
expand X:\i386\explorer.ex_ C:\Windows\explorer.exe
expand X:\i386\ctfmon.ex_ C:\Windows\system32\ctfmon.exe
Za X wstawiasz literę napędu CD