Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

GMER nie wykonuje skanowania, program nie działa

21 Gru 2010, 12:51

GMER nie wykonuje skanowania, po chwili pojawia się komunikat systemu, że program nie działa i musi zostać zamknięty.
Logi z OTL:
http://www.wklej.eu/index.php?id=166cff5c99
http://www.wklej.eu/index.php?id=dec9613387

Proszę o pomoc.

Re: Proszę o analizę

21 Gru 2010, 15:47

Spróbuj najpierw Malwarebytes Anti-malware - https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/

Zrób aktualizacje baz wirusów i wykonaj pełny skan,usuń co znajdzie.

Re: Proszę o analizę

21 Gru 2010, 16:08

skanowanie lepiej wykonać po analizie logów

Re: Proszę o analizę

21 Gru 2010, 16:10

Po też można.

Re: Proszę o analizę

21 Gru 2010, 17:05

Logi są czyste, tylko kilka pustych wpisów do usunięcia. Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\lgusbmodem.sys -- (USBModem)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\lgusbdiag.sys -- (UsbDiag)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\Rts5161ccid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\lgusbbus.sys -- (usbbus)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\Rts516xIR.sys -- (Rts516xIR)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Krzysiek\USTAWI~1\Temp\000005e5.nmc\nse\bin\nsak.sys -- (nsak)
DRV - File not found [File_System | Unknown | Running] -- -- (DwProt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Krzysiek\USTAWI~1\Temp\cpuz130\cpuz_x32.sys -- (cpuz130)
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - HKLM\software\mozilla\Thunderbird\Extensions\\[email protected]: C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=mcafee&p="
[2010-11-29 22:36:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Krzysiek\Dane aplikacji\Mozilla\Firefox\Profiles\6vqypmc7.default\extensions\vshare@toolbar
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O3 - HKU\S-1-5-21-1199312910-1189557242-2698014171-1005\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKU\.DEFAULT..\RunOnce: [] File not found
O4 - HKU\S-1-5-18..\RunOnce: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [] File not found
O4 - HKU\S-1-5-20..\RunOnce: [] File not found

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Gadu-Gadu 10\gg.exe"=-
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"=-
"C:\Program Files\SopCast\adv\SopAdver.exe"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Re: Proszę o analizę

21 Gru 2010, 17:35

Oto logi:

http://www.wklej.eu/index.php?id=7318248231

http://www.wklej.eu/index.php?id=11893b83fa

http://www.wklej.eu/index.php?id=e54602ac15

Malwarebytes zachowywał się ostatnio dziwnie - w czasie skanowania bluescreen i reset, gdy podłączone jest do laptopa zasilanie, kiedy skanował na baterii konczyl je - raz znalazl hijack start menu, poza tym nic.

Re: Proszę o analizę

21 Gru 2010, 20:00

Ok, więcej nic tu nie ma.

W OTl kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner
Wyślij odpowiedź