Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Chińskie aplikacje Wirus?

27 Wrz 2015, 15:46

Witam. Wczoraj przypadkiem zainstalowałem niby potrzebną wtyczke do ogladania video no i zaczeły sie instalowac jakies chińskie aplikacje jedna po drugiej:/ Zrobiłem pełne skanowanie Avastem, CCleaner i Malwarebytes. Dużo zarażonych plików zostało usuniętych...W panelu sterowania mam program chiński którego nie da sie odinstalować oraz na dole na pasku kolejny programik który nigdzie indziej nie widnieje...
tu logi:
OTL - http://www.wklej.eu/index.php?id=8092fcee60
Extras - http://www.wklej.eu/index.php?id=26556f0de7
Gmer - http://www.wklej.eu/index.php?id=aa2a431d9e

Re: Chińskie aplikacje Wirus???

27 Wrz 2015, 21:35

Użyj AdwCleaner -> frst-otl-gmer-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.

Następnie podaj logi z FRST -> otl-gmer-i-inne-poradnik-t13967-15.html#p164179

Re: Chińskie aplikacje Wirus???

27 Wrz 2015, 22:03

pierwszy log z AdwCleaner- http://www.wklej.eu/index.php?id=f0d1a320d1
FRST - http://www.wklej.eu/index.php?id=5b8d3a6dc9
http://www.wklej.eu/index.php?id=2a5f0d34eb
http://www.wklej.eu/index.php?id=4bdc84ccf9

Re: Chińskie aplikacje Wirus?

28 Wrz 2015, 20:23

# Działanie : Skanuj

Miałeś użyć go z opcji Usuń, wykonaj czynności ponownie.

Re: Chińskie aplikacje Wirus?

30 Wrz 2015, 15:21

AdwCleaner - zrobiłem skanuj, wyskoczyły nastepujace rzeczy i dałem raport!
to wynik - http://www.wklej.eu/index.php?id=895a7bb2a7
FRST - http://www.wklej.eu/index.php?id=15f5c9124d
http://www.wklej.eu/index.php?id=b3b6f544d9
http://www.wklej.eu/index.php?id=2a1c72d2fb

Re: Chińskie aplikacje Wirus?

30 Wrz 2015, 17:32

Powtarzam raz jeszcze: użyj opcji Usuń i podaj z niej log.

Re: Chińskie aplikacje Wirus?

01 Paź 2015, 21:03

Czyli przeskanowac jak wyskoczą poszczególne rzeczy to użyć opcji USUŃ a nastepnie zrobic RAPORT tak?

Re: Chińskie aplikacje Wirus?

01 Paź 2015, 21:12

Dokładnie. I później jeszcze nowe logi z FRST.

Re: Chińskie aplikacje Wirus?

01 Paź 2015, 21:16

Adw - http://www.wklej.eu/index.php?id=ff72e908fc

Re: Chińskie aplikacje Wirus?

01 Paź 2015, 21:20

FRST - http://www.wklej.eu/index.php?id=6d10ce6601
http://www.wklej.eu/index.php?id=de4a799cc8
http://www.wklej.eu/index.php?id=966bf9d62a

Re: Chińskie aplikacje Wirus?

04 Paź 2015, 19:13

W AdwCleaner -> Odinstaluj

Wklej do notatnika:
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [TkBellExe] => C:\Program Files\Common Files\Real\Update_OB\realsched.exe [202256 2010-11-24] (RealNetworks, Inc.)
HKLM\...\Run: [app] => C:\Program Files\Tencent\app.exe
HKLM\...\Run: [ QQPCTray] => C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QQPCTray.exe [355296 2015-09-26] (Tencent)
C:\Program Files\Tencent
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-2342444559-4047630553-3061306393-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-2342444559-4047630553-3061306393-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=97951667_hao_pg
SearchScopes: HKLM -> DefaultScope - brak wartości
CHR HKLM\...\Chrome\Extension: [cpacgolbppigaemlgjholliclhngjoph] - C:\ProgramData\DownloadnSave\cpacgolbppigaemlgjholliclhngjoph.crx <nie znaleziono>
R2 QQPCRTP; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QQPCRTP.exe [301728 2015-09-26] (Tencent)
R1 QMUdisk; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QMUdisk.sys [75192 2015-09-30] (Tencent)
R2 QQSysMon; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QQSysMon.sys [108984 2015-09-26] (电脑管家)
R1 TSDefenseBt; C:\Windows\System32\DRIVERS\TSDefenseBt.sys [14008 2015-09-26] (Tencent)
R0 TsFltMgr; C:\Windows\System32\drivers\TsFltMgr.sys [126264 2015-09-26] (电脑管家)
R1 TSKSP; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\TSKsp.sys [210072 2015-09-26] (电脑管家)
R1 TSSysKit; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\TSSysKit.sys [101560 2015-09-26] (电脑管家)
2015-10-01 21:12 - 2015-10-01 21:14 - 00000000 ____D C:\Users\Wolny\AppData\Roaming\Tencent
2015-10-01 21:12 - 2015-10-01 21:12 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-10-01 21:10 - 2015-10-01 21:10 - 00000000 ____D C:\ProgramData\TXQMPC
2015-09-26 23:01 - 2015-10-01 21:14 - 00000000 ____D C:\ProgramData\Tencent
2015-09-26 23:01 - 2015-09-26 23:01 - 00000000 ____D C:\Users\Wolny\Pictures\Documents\搜狐影音
2015-09-26 23:01 - 2015-09-26 23:01 - 00000000 ____D C:\Users\Wolny\Pictures\Documents\ËŃşüÓ°Ňô
2015-09-26 23:01 - 2015-09-26 23:01 - 00000000 ____D C:\Users\Wolny\AppData\Local\Temp尰
2015-09-26 23:01 - 2015-09-26 23:01 - 00000000 ____D C:\Program Files\搜狐影音
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

Re: Chińskie aplikacje Wirus?

10 Paź 2015, 23:06

Odinstalowałem AdwCleaner.
Chciałem zapisac w notatniku pod nazwa fixlist.txt i wyskakuje mi takie cos?
http://zapodaj.net/3f11b671e8088.png.html
Co znaczy ze mam umieścić go obok FRST?

Re: Chińskie aplikacje Wirus?

12 Paź 2015, 17:49

Daj OK.

Co znaczy ze mam umieścić go obok FRST?

W tym samym folderze.
Wyślij odpowiedź