Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Komputer się zawiesza, proces cmdagent obciąża komputer
28 Maj 2011, 12:54
Witam
Prosba o sprawdzenie logów z OTL:
OTL
EXTRAS
Przy probie zrobienia loga z GMER, po 2-3 min. sprawdzania wszystko staje i pomaga tylko restart;
nie ma zadnego komunikatu o bledzie; w podgladzie zdarzen mam tylko blad - aplication error zdarzenie 1000
Dodatkowo mam problem z procesem cmdagent - bardzo mi obciąża komputer.
Czy z logami OTL jest wszystko OK ?
Pozdrawiam
jk
Prosba o sprawdzenie logów z OTL:
OTL
EXTRAS
Przy probie zrobienia loga z GMER, po 2-3 min. sprawdzania wszystko staje i pomaga tylko restart;
nie ma zadnego komunikatu o bledzie; w podgladzie zdarzen mam tylko blad - aplication error zdarzenie 1000
Dodatkowo mam problem z procesem cmdagent - bardzo mi obciąża komputer.
Czy z logami OTL jest wszystko OK ?
Pozdrawiam
jk
Re: proszę o sprawdzenie loga z OTL, GMER zawiesza komputer
28 Maj 2011, 15:59
Dodatkowo mam problem z procesem cmdagent - bardzo mi obciąża komputer.
To proces od Comodo, spróbuj go przeinstalować.
Dodatkowo, w tym przypadku użyj ComboFix i daj log z niego.
Re: proszę o sprawdzenie loga z OTL, GMER zawiesza komputer
28 Maj 2011, 17:45
Bałem sie troszke robic loga z combofix ale:
LOG z combofix
Odnośnie CMDAGENT - zrobic reinstall comodo?
Po uzyciu comodo na C: pojawilo mi sie kilka nowych katalogow i plikow: config.msi (kat); qoobox (kat); boot.bak (plik) - usunac to?
Pozdrawiam
LOG z combofix
Odnośnie CMDAGENT - zrobic reinstall comodo?
Po uzyciu comodo na C: pojawilo mi sie kilka nowych katalogow i plikow: config.msi (kat); qoobox (kat); boot.bak (plik) - usunac to?
Pozdrawiam
Re: proszę o sprawdzenie loga z OTL, GMER zawiesza komputer
28 Maj 2011, 18:46
Pierwszy z plików to plik konfiguracyjny, drugi to folder kwarantanny Comodo (do usunięcia), a trzeci to kopia zapasowa. Co do reinstalacji to, tak - przeinstaluj COMODO.
Re: proszę o sprawdzenie loga z OTL, GMER zawiesza komputer
28 Maj 2011, 20:06
Drugi folder to kwarantanna ComboFixa a nie Comodo. Usuniemy ją na końcu. Reszty także nie ruszaj.
I właśnie z tego folderu, czyli C:\qoobox wyciągnij pliki:
i usuń z nich rozszerzenie .vir
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
I właśnie z tego folderu, czyli C:\qoobox wyciągnij pliki:
Klasyfikacja zaburzeń mowy (wykład u Kijowskiej).doc
Klasyfikacja zaburzeń mowy (wykład u Kijowskiej).doc
PODZIAŁ GŁOSEK (tabela).doc
PODZIAŁ GŁOSEK (tabela).doc
Przyczynowa klasyfikacja zaburzeń mowy I. Styczek.doc
Przyczynowa klasyfikacja zaburzeń mowy I. Styczek.doc
wioletta kubasińska.doc
wioletta kubasińska.doc
i usuń z nich rozszerzenie .vir
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
O3 - HKU\S-1-5-21-1409082233-1060284298-725345543-1003\..\Toolbar\ShellBrowser: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - No CLSID value found.
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBJ"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BDRegion"=-
"SwitchBoard"=-
"AdobeCS5ServiceManager"=-
"RemoteControl8"=-
"PDVD8LanguageShortcut"=-
"BCSSync"=-
"TkBellExe"=-
"SunJavaUpdateSched"=-
:Commands
[clearallrestorepoints]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Re: proszę o sprawdzenie loga z OTL, GMER zawiesza komputer
28 Maj 2011, 20:37
Z folderu C:\qoobox wyciagnalem i usunalem pliki jakie podales - juz mi nie sa potrzebne.
Skrypt + logi po zrobieniu skryptu:
log z wykonania skryptu ostatnia linika blad.....bo przy kopiowaniu chyba nawiasu nie skopiowalem; zrobic skrypt tylko z tej lini
extras
otl
jak to teraz wyglada?
Skrypt + logi po zrobieniu skryptu:
log z wykonania skryptu ostatnia linika blad.....bo przy kopiowaniu chyba nawiasu nie skopiowalem; zrobic skrypt tylko z tej lini
extras
otl
jak to teraz wyglada?
Re: proszę o sprawdzenie loga z OTL, GMER zawiesza komputer
28 Maj 2011, 20:45
Logi już wyglądają ok, ale faktycznie zapomniałeś nawiasu i czyszczenie punktów przywracania się nie wykonało. W takim razie w OTL wklej:
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji...)
:OTL
:Commands
[clearallrestorepoints]
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zaktualizuj Firefoksa do najnowszej wersji (Firefox
Pomoc Sprawdź dostępność aktualizacji...)
Re: proszę o sprawdzenie loga z OTL, GMER zawiesza komputer
29 Maj 2011, 01:02
Skrypt wykonałem, posprzatalem.
Malwarebytes' Anti-Malware znalazl kilkanascie zagrozen
raport malwarebytes usunac to w tym programie, nic sie nie stanie?
Malwarebytes' Anti-Malware znalazl kilkanascie zagrozen
raport malwarebytes usunac to w tym programie, nic sie nie stanie?
Re: proszę o sprawdzenie loga z OTL, GMER zawiesza komputer
29 Maj 2011, 08:17
Usuń.
Re: Komputer się zawiesza, proces cmdagent obciąża komputer
02 Cze 2011, 21:34
Hej,
a jeszcze mam dwa pytanka;
1) combofix zostawil moim zdaniem jeszcze swoje dane w boot.ini:
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
Tak ma byc? Czy wyrzucic z tego wiersz dotyczacy recovery console?
2) rnupgagent.exe - takie cos mi sie w comodo pojawia; zablokowalem to ale czasami dalej o to pyta comodo
co to jest ? jak sie tego pozbyc?
pzdr
a jeszcze mam dwa pytanka;
1) combofix zostawil moim zdaniem jeszcze swoje dane w boot.ini:
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
Tak ma byc? Czy wyrzucic z tego wiersz dotyczacy recovery console?
2) rnupgagent.exe - takie cos mi sie w comodo pojawia; zablokowalem to ale czasami dalej o to pyta comodo
co to jest ? jak sie tego pozbyc?
pzdr
Re: Komputer się zawiesza, proces cmdagent obciąża komputer
03 Cze 2011, 15:34
Co do boot.ini, jest to wpis od Konsoli odzyskiwania, którą ComboFix instaluje. Jeśli nie chcesz, aby wyświetlał się wybór pomiędzy konsolą, a systemem usuń linijki:
Jeśli chodzi o plik rnupgagent.exe to prawdopodobnie pochodzi on od RealPlayer`a. Dla pewności przeskanuj go na http://www.virustotal.com/ i podaj wyniki.
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
Jeśli chodzi o plik rnupgagent.exe to prawdopodobnie pochodzi on od RealPlayer`a. Dla pewności przeskanuj go na http://www.virustotal.com/ i podaj wyniki.