Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
07 Lip 2009, 20:28
Uruchom OTL i wybierz Run Scan.
07 Lip 2009, 21:24
Pobierz
ComboFix, ale nie uruchamiaj
Wklej do notatnika:
- Kod:
File::
F:\WINDOWS\SWXCACLS.exe
F:\WINDOWS\SWREG.exe
F:\WINDOWS\PEV.exe
F:\WINDOWS\SWSC.exe
F:\WINDOWS\sed.exe
F:\WINDOWS\grep.exe
F:\WINDOWS\zip.exe
F:\WINDOWS\NIRCMD.exe
F:\WINDOWS\ERDNT
Folder::
F:\RECYCLER
F:\WINDOWS\ERDNT
Z menu notatnika wybierz Plik

Zapisz jako
CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.
Logi dajesz na
wklej.org lub
wklej.eu a w poście podajesz tylko link.
08 Lip 2009, 22:04
przeskanuj komputer
Dr.Web Cure It!gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik

Zapisz listę raportu)
pobierz
MalwareByte's
Klikasz "Skanuj"

Wybierasz dyski i skanujesz

jak jakieś będą to Usuń i pokaż raport
08 Lip 2009, 22:10
juz skanowalam tymi skanerami. ask juz sie nie pojawia. czy komputer jest wyleczony?
08 Lip 2009, 22:47
a jednak coś zostało
Pobierz
ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako
CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusyFolder::
f:\program files\AskSearch
Przeciągnij i upuść plik
CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum

- jak na obrazku
Loga wklejasz na
WKLEJ EU lub
WKLEJ a w poście daj linka
P.S. ponieważ ja też miałem probleny a ask search w Mozilla Firefox to uruchom przeglądarkę, w pasku adresu wpisz
about:config następnie naciśnij
CTRL F i w okienku wyszukiwania na dole ekranu, wpisz Ask. Jeśli coś znajdzie to Prawym przyciskiem myszki
resetuj
15 Lip 2009, 20:51
gdy próbuje przenieśc ten plik na combofix, wyswietla mi sie komunikat, ze znaleziono wirusa. i tak caly czas. a na koncu, gdy juz nic nie dziala i wirusa sie kasuje, to wyswietla sie komunikat, ze system nie moze znalezc tego pliku.
17 Lip 2009, 23:19
spróbuj usunąć ten folder ręcznie
19 Lip 2009, 16:49
chyba wszystko juz dziala, wirisuow nie ma, ask tez nie dziala, dodatkowo dzieki mnostwie skanerow usunelam tez wade z brakiem dzwieku ze stron internetowych

dziekuje bardzo za wszystkie wskazowki
26 Paź 2009, 16:41
witam
Potrzebny log naprawczy do przeciągnięcią na ikonę combofixu żeby usunąć amvo
http://www.wklej.org/id/186188/
26 Paź 2009, 18:32
Wrzuć log na
http://wklejto.pl/ bo wklej.org coś nie działa
EDIT:
Już stronka wchodzi.
Wylecz pamięci przenośne
Flash Disinfector lub sformatuj
Pobierz
The Avenger w pole
Input script here wklej poniższy tekst:
- Kod:
Files to delete:
C:\eexyv.exe
D:\eexyv.exe
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk
klikasz
Execute 
Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum
C:\avenger.txtWklej do notatnika:
- Kod:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"=-
"HControl"=-
"RTHDCPL"=
"SkyTel"=-
"nwiz"=-
Plik

Zapisz jako

Ustaw rozszerzenie z TXT na Wszystkie pliki

zapisz pod nazwą FIX.REG

uruchom utworzony plik i potwierdź
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.