Witam wszystkich.
W moim kompie dzałają jakieś dziwne procesy, jak np 2x proces avp.exe. Wydaje mi się że kiedyś był tylko 1. Poza avp są jeszcze inne.
Obawiam się spyware albo jakiegoś keyloggera itp, więc proszę kogoś kto się zna na logach, aby mi je sprawdził.
Logi dam z:
OTL- http://wklej.org/id/572838/
Extras- http://wklej.org/id/572839/
GMER- http://wklej.org/id/572837/
TDSSKiller- http://wklej.org/id/572836/
Czy ten zestaw wystarczy do wykrycia KAŻDEGO szpiega w moim kompie?
Dziwne procesy - logi.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
6 posty(ów)
• Strona 1 z 1
Dziwne procesy - logi.
przez LeeO » 06 Sie 2011, 12:00
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.1; msn OptimizedIE8;PLPL)
- LeeO
- Postujący
- Posty: 118
- Dołączenie: 05 Sie 2011, 15:52
Re: Dziwne procesy - logi.
przez mateo8898 » 06 Sie 2011, 13:27
UA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
avp.exe to proces Kasperskiego.
Poza tym czysto.
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Poza tym czysto.
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Dziwne procesy - logi.
przez kominekl » 06 Sie 2011, 14:22
UA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
Ten zestaw, jak najbardziej wystarczyłby do znalezienie i unieszkodliwienia infekcji, gdyby takowe były. Jak napisał moderator nie ma tu żadnych infekcji. Śmiem nawet twierdzić, że to jeden z najczystszych logów, jakie ostatnio widziałem. Dla kosmetyki możesz co najwyżej z autostartu (START 
URUCHOM msconfig zakładka URUCHAMIANIE) usunąć/odznaczyć NvCplDaemon. Poza tym wykonaj to co zalecił moderator.
URUCHOM msconfig zakładka URUCHAMIANIE) usunąć/odznaczyć NvCplDaemon. Poza tym wykonaj to co zalecił moderator.W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Dziwne procesy - logi.
przez mateo8898 » 06 Sie 2011, 14:39
UA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
Dla kosmetyki możesz co najwyżej z autostartu (START
Ten wpis akurat powróci z powrotem, jeśli nie wyłączymy usługi NVIDIA Display Driver Service. Przekonałem się niedawno o tym.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Dziwne procesy - logi.
przez LeeO » 06 Sie 2011, 15:00
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.1; msn OptimizedIE8;PLPL)
A więc BARDZO wam dziękuję, chciałem się upewnić. Temat do zamknięcia.
Pozdrawiam.
Pozdrawiam.
- LeeO
- Postujący
- Posty: 118
- Dołączenie: 05 Sie 2011, 15:52
Re: Dziwne procesy - logi.
przez kominekl » 06 Sie 2011, 15:36
UA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0
W takim razie wejdź w zarządzanie usług (START URUCHOM msconfig zakładka USŁUGI). Następnie znajdź i odznacz NVIDIA Display Driver Service Zastosuj zrestartuj komputer.
URUCHOM msconfig zakładka USŁUGI). Następnie znajdź i odznacz NVIDIA Display Driver Service Zastosuj zrestartuj komputer.Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
6 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]