Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
avast wariuje - logi
30 Cze 2013, 12:20
witam. Od wczoraj wariuje mi avast. Czy to odpalę jakąś stronkę w firefoxie, czy to w chromie to zaraz w avascie wyskakuje zagrozenie url malware. Proszę o pomoc.
GMER http://www.wklej.eu/index.php?id=7410e945bb
OTL http://www.wklej.eu/index.php?id=c3d1c87f30
Extras http://www.wklej.eu/index.php?id=018c9a2383
GMER http://www.wklej.eu/index.php?id=7410e945bb
OTL http://www.wklej.eu/index.php?id=c3d1c87f30
Extras http://www.wklej.eu/index.php?id=018c9a2383
Re: proszę o sprawdzenie loga
30 Cze 2013, 14:03
1.
Co za dużo to niezdrowo. Zostaw tylko jednego antywira.
2. Odinstaluj V9 Homepage Uninstaller, toolbar on IE and Chrome, Przyspiesz Komputer, Delta Chrome Toolbar, Delta toolbar, BrowserDefender
3. Użyj AdwCleaner
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.
4. Podaj nowe logi z OTL.
Kolejność jak podałem.
Norton Internet Security
avast! Free Antivirus
Co za dużo to niezdrowo. Zostaw tylko jednego antywira.
2. Odinstaluj V9 Homepage Uninstaller, toolbar on IE and Chrome, Przyspiesz Komputer, Delta Chrome Toolbar, Delta toolbar, BrowserDefender
3. Użyj AdwCleaner
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.4. Podaj nowe logi z OTL.
Kolejność jak podałem.
Re: proszę o sprawdzenie loga
30 Cze 2013, 15:41
http://www.wklej.eu/index.php?id=4f7616d862 Log z Adw
http://www.wklej.eu/index.php?id=9052f35e84 OTL
Wydaje się, że już wszystko ok. Ale byłbym wdzięczny za sprawdzenie
http://www.wklej.eu/index.php?id=9052f35e84 OTL
Wydaje się, że już wszystko ok. Ale byłbym wdzięczny za sprawdzenie
Re: proszę o sprawdzenie loga
01 Lip 2013, 16:46
AdwCleaner praktycznie załatwił sprawę. Użyj w nim opcji Odinstaluj
W ustawieniach Chrome zmień stronę startową na np. google.pl
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt i podajesz log z usuwania.
W ustawieniach Chrome zmień stronę startową na np. google.pl
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\xhunter1.sys -- (xhunter1)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\vtany.sys -- (vtany)
IE - HKCU\..\SearchScopes\{4B7999E6-0DA1-492C-82EC-6FF5A6B922B0}: "URL" = http://searchou.com/?q={searchTerms}&id=202f0d74000000000000bc5ff4015446&r=78
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [SmartViewAgent] "C:\Program Files\DeviceVM\SmartView\SmartViewAgent.exe" File not found
O4 - HKCU..\Run: [ASRockIES] File not found
O4 - HKCU..\Run: [ASRockOCTuner] File not found
O4 - HKCU..\Run: [zASRockInstantBoot] File not found
O20 - AppInit_DLLs: (c:\progra~1\magnipic\sprote~1.dll) - File not found
[2013-05-13 20:12:34 | 000,002,432 | ---- | C] () -- C:\Users\Kamil\AppData\Local\TempYd5600.html
[2013-02-03 01:30:33 | 000,002,432 | ---- | C] () -- C:\Users\Kamil\AppData\Local\Tempks3076.html
[2012-12-29 17:20:16 | 000,002,432 | ---- | C] () -- C:\Users\Kamil\AppData\Local\TempHZ5484.html
[2012-10-21 22:20:34 | 000,002,432 | ---- | C] () -- C:\Users\Kamil\AppData\Local\TempIa4520.html
[2012-10-04 15:19:23 | 000,002,432 | ---- | C] () -- C:\Users\Kamil\AppData\Local\Tempzj5956.html
[2012-06-30 14:33:15 | 000,002,432 | ---- | C] () -- C:\Users\Kamil\AppData\Local\TempAS3804.html
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt i podajesz log z usuwania.