Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
infekcja wirusem polizja
23 Lis 2013, 12:49
przyplątał się do mnie wirus polizja, uruchomił się, wyłączyłem go i potem już nie przejawiał widocznej aktywności.
log OTL
http://www.wklej.eu/index.php?id=f43f33b1fc
EXTRASS
http://www.wklej.eu/index.php?id=8ec4a1f9c6
GMER
http://www.wklej.eu/index.php?id=2bbee6cce0
log OTL
http://www.wklej.eu/index.php?id=f43f33b1fc
EXTRASS
http://www.wklej.eu/index.php?id=8ec4a1f9c6
GMER
http://www.wklej.eu/index.php?id=2bbee6cce0
Re: infekcja wirusem polizja
23 Lis 2013, 14:03
W logach ani śladu infekcji, kosmetycznie wklej w OTL:
Klikasz Wykonaj skrypt i podajesz log z usuwania.
:OTL
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3198080866-2180698023-1739571634-1003..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt i podajesz log z usuwania.
Re: infekcja wirusem polizja
23 Lis 2013, 16:00
log:
http://www.wklej.eu/index.php?id=506e427a1a
tak z ciekawości co ten skrypt sprawdza/robi?
nie wiem jakim sposobem logi są czyste, na komputerze na pewno była/jest infekcja polizją. możliwe że eset sobie z nią poradził, ale nie widziałem ani w dzienniku zdarzeń ani w kwarantannie niczego szczególnego.
czym dodatkowo mogę przeskanować kompa, jakiś skaner online wystarczy?
http://www.wklej.eu/index.php?id=506e427a1a
tak z ciekawości co ten skrypt sprawdza/robi?
nie wiem jakim sposobem logi są czyste, na komputerze na pewno była/jest infekcja polizją. możliwe że eset sobie z nią poradził, ale nie widziałem ani w dzienniku zdarzeń ani w kwarantannie niczego szczególnego.
czym dodatkowo mogę przeskanować kompa, jakiś skaner online wystarczy?
Re: infekcja wirusem polizja
24 Lis 2013, 00:05
Masz Malwarebytes to nim możesz przeskanować.
Usuwa puste wpisy z autostartu + pliki tymczasowe + punkty przywracania.
W OTL
Sprzątanie
tak z ciekawości co ten skrypt sprawdza/robi?
Usuwa puste wpisy z autostartu + pliki tymczasowe + punkty przywracania.
W OTL
Sprzątanie