- Kod: Zaznacz wszystko
http://www.wklej.eu/index.php?id=43dd0bb4ef <---silent runners
http://www.wklej.eu/index.php?id=61561b71b3 <---hijackthis
http://www.wklej.eu/index.php?id=84f9146ba7 <---combofix
z góry dzieki wielkie za pomoc.
Komputer nagle zaczal sie ciac, znalazlem plik XCOPY
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
5 posty(ów)
• Strona 1 z 1
Komputer nagle zaczal sie ciac, znalazlem plik XCOPY
przez mlynek88 » 18 Lut 2009, 18:36
UA: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Komputer nagle zaczal strasznie sie ciac i znalazlem w komputerze plik XCOPY - usuwam go, ale to nie daje zadnego rezlutatu poniewaz plik odnawia sie za kazdym razem. Załaczam logi z HijackThis, Silent Runners oraz Combofix.
z góry dzieki wielkie za pomoc.
z góry dzieki wielkie za pomoc.
- mlynek88
- Forumowicz
- Posty: 3
- Dołączenie: 09 Lut 2009, 23:45
Re: Proszę o analize logów z Combofixa,Silent Runnersa oraz HJT
przez djarta » 18 Lut 2009, 21:43
UA: Opera/9.63 (Windows NT 5.1; U; pl) Presto/2.1.1
xcopy.exe to jest prawidłowy plik. Zmyliła Cię pewnie ścieżka, on w lokalizacji system32 jest OK, w innej lokalizacji go by już nie było, ponieważ ComboFix usuwa ten plik.
W logach nic nie widzę.
==============
K.
W logach nic nie widzę.
==============
K.
- djarta
- Forumowicz
- Posty: 91
- Dołączenie: 03 Lut 2009, 18:17
- Miejscowość: Łapy?
- Pochwały: 7
Re: Proszę o analize logów z Combofixa,Silent Runnersa oraz HJT
przez mlynek88 » 18 Lut 2009, 22:35
UA: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Poprzednim razem mialem ten sam kłopot, ktos na forum podpowiedzial mi, ze problem tkwi w tym wlasnie pliku. Moj komputer zaczal sie nagle tak ciąć, ze nie moglem nawet muzyki sluchac, wydluzal sie strasznie start systemu. Zrobilem format. Bylo wszystko ok do czasu. Znowu ten sam problem. W tle dziala mi tylko NOD32 i nic poza nim. Jaka moze wiec byc przyczyna? Czy to moze byc wina jakiegos robaka? Jesli tak to jaki program zdaje sie byc najlepszy aby to sprawdzic?
- mlynek88
- Forumowicz
- Posty: 3
- Dołączenie: 09 Lut 2009, 23:45
Re: Proszę o analize logów z Combofixa,Silent Runnersa oraz
przez djarta » 19 Lut 2009, 08:38
UA: Opera/9.63 (Windows NT 5.1; U; pl) Presto/2.1.1
Przeskanuj obszar mojego komputera
=============
K.
- Kod: Zaznacz wszystko
http://www.kaspersky.pl/virusscanner.html
=============
K.
- djarta
- Forumowicz
- Posty: 91
- Dołączenie: 03 Lut 2009, 18:17
- Miejscowość: Łapy?
- Pochwały: 7
Proszę o analize logów z Combofixa,Silent Runnersa oraz HJT
przez dymek19897 » 20 Lut 2009, 18:26
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11
- Kod: Zaznacz wszystko
http://www.wklej.eu/index.php?id=11da4a383b
- dymek19897
- Forumowicz
- Posty: 4
- Dołączenie: 20 Lut 2009, 18:15
5 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]