Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

2 rootkity bardzo proszę o sprawdzenie logów

30 Wrz 2012, 19:21

TDSKiller wykrył mi w zainstalowanych plikach programu Atheros Unsigned File.Multi.Generic wiem, że powinienem kliknać skip,ale usunąłem na własną rękę. Program Atheros był już zainstalowany kiedy kupowałem laptopa z marketu.
Nie wiem czy było to spowodowane tym trojanem,ale czasami zdarzało mi się, że internet rozłączał się na kilka sekund, ale winiłem za to mojego dostawcę.
Dodatkowo malwarebytes wykrył mi Rootkit.0Access i zatrzymał proces. Poniżej podaje wszystkie logi.
Nie wiem czy system jest już czysty prosiłbym o sprawdzenie logów

TDSS Killer: http://www.wklej.org/id/839177/
RSIT: http://www.wklej.org/id/839303/
GMER: http://www.wklej.org/id/839295/
MBRCheck.exe: http://www.wklej.org/id/839309/
Malwarebytes: http://www.wklej.org/id/839224/
Malwarebytes: http://www.wklej.org/id/839226/

Re: 2 rootkity bardzo proszę o sprawdzenie logów

30 Wrz 2012, 19:27

No to brawo, usunąłeś sobie nieszkodliwe sterowniki, pewnie od karty Wi-Fi.

Podaj logi z OTL -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754

Re: 2 rootkity bardzo proszę o sprawdzenie logów

30 Wrz 2012, 20:18

Sterowników mi nie odinstalowało do końca. WI-Fi działa bo łącze się bezprzewodowo

OTL: http://www.wklej.org/id/839626/
Extras: http://www.wklej.org/id/839628/

Re: 2 rootkity bardzo proszę o sprawdzenie logów

01 Paź 2012, 09:17

Czysto, kosmetycznie:
Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O2 - BHO: (QuickNet BHO) - {EA5CA8B6-9B9C-4994-A7A1-947B6C631BE7} - C:\Program Files (x86)\RegTweaker\key.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\ProgramData\NexonUS\NGM\npNxGameUS.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Re: 2 rootkity bardzo proszę o sprawdzenie logów

01 Paź 2012, 15:22

Dziękuje za pomoc.Chyba zrobiłem wszystko poprawnie wkleiłem we własne opcje skrypt dałem wykonaj skrypt wyskoczyło okienko z błędem krytycznym zrestartowało mi kompa i poźniej odpalilem kompa i dałem sprzątanie oraz przeczyścilem cclenerem.

Re: 2 rootkity bardzo proszę o sprawdzenie logów

01 Paź 2012, 16:42

heliakonn napisał(a):Dziękuje za pomoc.Chyba zrobiłem wszystko poprawnie wkleiłem we własne opcje skrypt dałem wykonaj skrypt wyskoczyło okienko z błędem krytycznym zrestartowało mi kompa i poźniej odpalilem kompa i dałem sprzątanie oraz przeczyścilem cclenerem.

<facepalm>
Jeśli nie dało loga, to znaczy, że nic nie zrobiło :|

Re: 2 rootkity bardzo proszę o sprawdzenie logów

01 Paź 2012, 20:23

przy ponownym uruchomieniu OTL mam komunikat Access Violation at address CCCC0460. Read of address CCCC0460

Re: 2 rootkity bardzo proszę o sprawdzenie logów

01 Paź 2012, 21:48

heliakonn napisał(a):przy ponownym uruchomieniu OTL mam komunikat Access Violation at address CCCC0460. Read of address CCCC0460


Pobierz od nowa OTL.

Re: 2 rootkity bardzo proszę o sprawdzenie logów

01 Paź 2012, 22:26

ani restart kompa, ani ponowne ściągniecie OTL nic nie pomaga dalej ten sam komunikat. Chyba jutro postawie system od nowa z płytek recovery. :/

Re: 2 rootkity bardzo proszę o sprawdzenie logów

02 Paź 2012, 16:38

heliakonn napisał(a):ani restart kompa, ani ponowne ściągniecie OTL nic nie pomaga dalej ten sam komunikat. Chyba jutro postawie system od nowa z płytek recovery. :/

A tam zaraz format. Ja formata 5 lat nie robiłem, dysk jest pofragmentowany w 50%, a komp chodzi jak nowy i ani w grach, ani w Internecie, ani przy starcie nie muli.
OTL się nie uruchamia, bo coś jest w nim pochrzanione, ostatnio sporo w necie tematów o tym błędzie OTL. W większości fachmeni zalecają Combofixa, jednak niech cię Ręka Boska przed tym broni przed uprzednią konsultacją z kimś z forum, kto się na tym zna (Kominek czy Mati)

Re: 2 rootkity bardzo proszę o sprawdzenie logów

02 Paź 2012, 16:58

Pobierz najnowszą wersję OTL stąd -> http://www.instalki.pl/programy/downloa ... e/OTL.html i spróbuj uruchomić (ponoć usterka w najnowszej wersji już nie występuje).
Wyślij odpowiedź