TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

2 rootkity bardzo proszę o sprawdzenie logów

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

2 rootkity bardzo proszę o sprawdzenie logów

Postprzez heliakonn » 30 Wrz 2012, 19:21

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20100101 Firefox/15.0.1


TDSKiller wykrył mi w zainstalowanych plikach programu Atheros Unsigned File.Multi.Generic wiem, że powinienem kliknać skip,ale usunąłem na własną rękę. Program Atheros był już zainstalowany kiedy kupowałem laptopa z marketu.
Nie wiem czy było to spowodowane tym trojanem,ale czasami zdarzało mi się, że internet rozłączał się na kilka sekund, ale winiłem za to mojego dostawcę.
Dodatkowo malwarebytes wykrył mi Rootkit.0Access i zatrzymał proces. Poniżej podaje wszystkie logi.
Nie wiem czy system jest już czysty prosiłbym o sprawdzenie logów

TDSS Killer: http://www.wklej.org/id/839177/
RSIT: http://www.wklej.org/id/839303/
GMER: http://www.wklej.org/id/839295/
MBRCheck.exe: http://www.wklej.org/id/839309/
Malwarebytes: http://www.wklej.org/id/839224/
Malwarebytes: http://www.wklej.org/id/839226/
heliakonn
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 30 Wrz 2012, 19:14

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez mateo8898 » 30 Wrz 2012, 19:27

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.91 Safari/537.4


No to brawo, usunąłeś sobie nieszkodliwe sterowniki, pewnie od karty Wi-Fi.

Podaj logi z OTL -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez heliakonn » 30 Wrz 2012, 20:18

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20100101 Firefox/15.0.1


Sterowników mi nie odinstalowało do końca. WI-Fi działa bo łącze się bezprzewodowo

OTL: http://www.wklej.org/id/839626/
Extras: http://www.wklej.org/id/839628/
heliakonn
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 30 Wrz 2012, 19:14

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez mateo8898 » 01 Paź 2012, 09:17

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.91 Safari/537.4


Czysto, kosmetycznie:
Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O2 - BHO: (QuickNet BHO) - {EA5CA8B6-9B9C-4994-A7A1-947B6C631BE7} - C:\Program Files (x86)\RegTweaker\key.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\ProgramData\NexonUS\NGM\npNxGameUS.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez heliakonn » 01 Paź 2012, 15:22

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20100101 Firefox/15.0.1


Dziękuje za pomoc.Chyba zrobiłem wszystko poprawnie wkleiłem we własne opcje skrypt dałem wykonaj skrypt wyskoczyło okienko z błędem krytycznym zrestartowało mi kompa i poźniej odpalilem kompa i dałem sprzątanie oraz przeczyścilem cclenerem.
heliakonn
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 30 Wrz 2012, 19:14

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez Pangia » 01 Paź 2012, 16:42

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.19) Gecko/2010031422 Firefox/3.0.19


heliakonn napisał(a):Dziękuje za pomoc.Chyba zrobiłem wszystko poprawnie wkleiłem we własne opcje skrypt dałem wykonaj skrypt wyskoczyło okienko z błędem krytycznym zrestartowało mi kompa i poźniej odpalilem kompa i dałem sprzątanie oraz przeczyścilem cclenerem.

<facepalm>
Jeśli nie dało loga, to znaczy, że nic nie zrobiło :|
Pangia
Przyjaciel forum
Przyjaciel forum
 
Posty: 781
Dołączenie: 27 Wrz 2009, 11:16
Pochwały: 10

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez heliakonn » 01 Paź 2012, 20:23

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20100101 Firefox/15.0.1


przy ponownym uruchomieniu OTL mam komunikat Access Violation at address CCCC0460. Read of address CCCC0460
heliakonn
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 30 Wrz 2012, 19:14

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez kominekl » 01 Paź 2012, 21:48

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0


heliakonn napisał(a):przy ponownym uruchomieniu OTL mam komunikat Access Violation at address CCCC0460. Read of address CCCC0460


Pobierz od nowa OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez heliakonn » 01 Paź 2012, 22:26

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20100101 Firefox/15.0.1


ani restart kompa, ani ponowne ściągniecie OTL nic nie pomaga dalej ten sam komunikat. Chyba jutro postawie system od nowa z płytek recovery. :/
heliakonn
Forumowicz
Forumowicz
 
Posty: 5
Dołączenie: 30 Wrz 2012, 19:14

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez Pangia » 02 Paź 2012, 16:38

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.19) Gecko/2010031422 Firefox/3.0.19


heliakonn napisał(a):ani restart kompa, ani ponowne ściągniecie OTL nic nie pomaga dalej ten sam komunikat. Chyba jutro postawie system od nowa z płytek recovery. :/

A tam zaraz format. Ja formata 5 lat nie robiłem, dysk jest pofragmentowany w 50%, a komp chodzi jak nowy i ani w grach, ani w Internecie, ani przy starcie nie muli.
OTL się nie uruchamia, bo coś jest w nim pochrzanione, ostatnio sporo w necie tematów o tym błędzie OTL. W większości fachmeni zalecają Combofixa, jednak niech cię Ręka Boska przed tym broni przed uprzednią konsultacją z kimś z forum, kto się na tym zna (Kominek czy Mati)
Pangia
Przyjaciel forum
Przyjaciel forum
 
Posty: 781
Dołączenie: 27 Wrz 2009, 11:16
Pochwały: 10

Re: 2 rootkity bardzo proszę o sprawdzenie logów

Postprzez mateo8898 » 02 Paź 2012, 16:58

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.91 Safari/537.4


Pobierz najnowszą wersję OTL stąd -> http://www.instalki.pl/programy/downloa ... e/OTL.html i spróbuj uruchomić (ponoć usterka w najnowszej wersji już nie występuje).
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966


Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]