TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious d...

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 09 Lis 2011, 19:42

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

Wolał bym jednak nie usuwać narazie kaspersky'ego, może po upływie tych 160 dni zakupię jakiegoś innego, lżejszego antywirusa.

Czy wyżej skrypt mogę wykonać bez odinstalowywania antywirusa?

Do czego służą sterowniki StarForce? Czy usunięcie ich nie jest przypadkiem przyczyną?

Komputer wolno chodzi tylko i wyłącznie jeśli uruchomię pewną grę, jak ją uruchomię, czy nawet jak uruchomię deinstalator jej. Gdy włączę ponownie komputer wszystko jest ok. Jeszcze tydzień temu nie miałem takiego problemu, przyd założeniem tematu.

Widać w logach jakiegoś wirusa?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez mateo8898 » 09 Lis 2011, 19:44

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

Możesz wykonać skrypt bez odinstalowania antywira. A logi są czyste. Co to za gra??
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 09 Lis 2011, 20:01

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

Loz ze skryptu:
http://wklej.org/id/624201/

Wygląda więc na to że nie jest to wina wirusa... Co do gry, jest to ... . Zaczołem 2 tygodnie temu, jeszcze przez 1 tydzień było wszystko ok. Następnie założyłem temat tutaj. Zaraz po tym zainstalowałem ponownie grę, i od tej pory, gdy ją włączę komp wolno chodzi.

Może chodzi tu o te sterowniki, albo ten pierwszy skrypt usunoł coś co było potrzebne do owej gry.
Ostatnio edytowany przez LeeO, 09 Lis 2011, 20:47, edytowano w sumie 1 raz
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez mateo8898 » 09 Lis 2011, 20:37

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

A może po wyłączeniu tej gry pozostaje nadal uruchomiony jakiś proces, który powoduje obciążenie. Podaj screenshot`a z menedżera zadań z zakładki Procesy, oczywiście zaraz po wyłączeniu gry.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 09 Lis 2011, 20:40

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

Nic nie zostaje, dokładnie wcześniej na to zwróciłem uwage. Gdy gra jest uruchomione też nie widzę żadnego nowego procesu, oprócz tego od samej tej gry.
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez mateo8898 » 09 Lis 2011, 20:48

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

A czy któryś proces podczas tego "mulenia" nie obciąża CPU???
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 09 Lis 2011, 20:49

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

Zainstaluję ponownie tę grę, może coś pomoże.
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 09 Lis 2011, 20:49

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

Jest około 0-5% obciążenia CPU podczas tego mulenia.
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 09 Lis 2011, 21:39

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

Czy nie powinno być tak że jak wyłączę to "NVIDIA Display Driver Service" z msconfig/usługi to czy nie powinno mi to wyłączyć z msconfig/uruchamiane usługi o nazwie "NvCpl"? Pamiętam gdy włączałem NVIDIA Display Driver Service to to w msconfig/uruchamiane też się pojawiło.
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez kominekl » 10 Lis 2011, 15:55

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

Powinno.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 10 Lis 2011, 19:13

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

To dlaczego u mnie się nie wyłączyło? Czy mogę wyłączyć to ręcznie?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez kominekl » 10 Lis 2011, 21:16

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

Oczywiscie.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 10 Lis 2011, 22:09

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

Czy mogli byście sprawdzić jeszcze te logi?

Otl- http://wklej.org/id/624946/
Extras- http://wklej.org/id/624942/
Gmer- http://wklej.org/id/624944/
Rsit- http://wklej.org/id/624945/

Gdy wyłączyłem tą usługe NvCpl, to po ponownym uruchomieniu komputera, w zakłdace "uruchamiane", pojawiła mi się druga. Teraz mam dwie, jedna jest włączona a druga wyłączona. Pewnie dlatego że nie wyłączyłem usługi NVIDIA Display Driver Service (już wyłączona). Ten pierwszy skrypt jakoś usunoł to NvCpl z zakładki "uruchamiane", proszę więc o drugi taki co usunie obydwie te usługi NvCpl.
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez kominekl » 11 Lis 2011, 17:59

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:Files
C:\Documents and Settings\patryk\Pulpit\RSIT.exe
C:\Documents and Settings\patryk\Pulpit\stf88mr1.exe

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. W OTL -> Sprzątanie.

Odinstaluj też -> Adobe Acrobat 4.0, bo masz już nowszą wersję.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: AV wykrywa wirusy-"PDM.Keylogger" oraz "PDM. Suspicious

Postprzez LeeO » 11 Lis 2011, 18:28

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

Ok, jedno wyłączone. Zostało jeszcze to odptaszkowane NvCpl w msconfig. Czy dało by się to jakoś usunąć? Jak?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52
Góra
PoprzedniaNastępna
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron