Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

ComboFix - Win32.AutoRun

01 Paź 2010, 17:34

Od momentu przesłania przez mojego brata przez pen drive jakiś plików ( po występowaniu problemu oczywiście wywaliłem je lecz problem istnieje nadal ) co jakiś czas ( najczęściej zaraz po uruchomieniu komputera ) otwiera się przeglądarka w które otwiera się karta jakiejś durnej strony z zagnieżdżoną wyszukiwarką google..
Skanowałem komputer takimi programami jak:
- Avast
- CCleaner
- Malwarebytes' Anti-Malware ( był jakiś syf więc się go pozbyłem )
- Ad-Aware
- Spybot - Search & Destroy ( Ten program pomaga ale tylko i wyłącznie przez czas w którym komputer jest non stop włączony, po ponownym odpaleniu znów muszę tym programem działać :/ )

Tu oto proszę logi z ComboFix`a http://www.wklej.eu/index.php?id=8e66b3d658

Proszę po pomoc z uwagi iż jest to trochę frustrujące gdy np. oglądam jakiś film a tu bach ten syf.. :evil:

Re: ComboFix - Win32.AutoRun

01 Paź 2010, 18:34

Od momentu przesłania przez mojego brata przez pen drive jakiś plików

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

Odinstaluj tooblary: Softonic-Polska, Babylon-English, free-downloads.net

Następnie podaj logi z OTL

Re: ComboFix - Win32.AutoRun

01 Paź 2010, 19:24

Proszę bardzo:
- Log z UsbFix: http://wklej.eu/index.php?id=4c1c8b505e

- OTL: http://wklej.eu/index.php?id=1369811a99

- Toolbary wywalone ;)

Re: ComboFix - Win32.AutoRun

01 Paź 2010, 20:59

Nie odinstalowałeś toolbara Softonic-Polska

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
O4 - HKLM..\RunOnce: [] File not found
[2010-09-06 19:11:37 | 000,000,000 | ---D | C] -- C:\Program Files\Conduit

:Reg
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"27999:TCP"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"nwiz"=-
"NvMediaCenter"=-
"High Definition Audio Property Page Shortcut"=-
"SoundMAXPnP"=-
"SunJavaUpdateSched"=-
"TkBellExe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (tylko nie zapomnij o drugim logu z OTL Extras.txt)

Re: ComboFix - Win32.AutoRun

01 Paź 2010, 21:16

Skrypt: http://wklej.eu/index.php?id=fe727e35de

Estras: http://wklej.eu/index.php?id=b9146e6320

OTL: http://wklej.eu/index.php?id=34c3873d51

Re: ComboFix - Win32.AutoRun

01 Paź 2010, 22:24

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
[2010-09-15 08:40:09 | 000,000,000 | ---D | C] -- C:\found.000
[2010-09-06 19:11:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Stacjonarny\Ustawienia lokalne\Dane aplikacji\Conduit

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_USERS\S-1-5-21-343818398-329068152-682003330-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"TaskMan"=-

:Commands
[reboot]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Re: ComboFix - Win32.AutoRun

01 Paź 2010, 23:32

Extras: http://wklej.eu/index.php?id=73de12a731

OTL: http://wklej.eu/index.php?id=f9be77ff86

Po wykonaniu tego skryptu z ostatniego posta po 2 sek procesu komputer się zresetował i nie dostałem żądnych logów ;)

Re: ComboFix - Win32.AutoRun

02 Paź 2010, 08:22

Ok, więcej nic nie widać.

W UsbFix kliknij Uninstall

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (przed skanem zaktualizuj go)

Zainstaluj SP3 -> http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/downloa ... _8_XP.html
Wyślij odpowiedź