Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
27 Lis 2011, 01:34
Witam. Chciałam was prosić o sprawdzenie loga z OTL, nie daję z GMER'a ponieważ mam system 64 bitowy.
Ostatnio komputer zaczyna dziwnie spowalniać swoją pracę. Ogólnie jestem zaniepokjony. Przejechałem go Avastem i Ani Malware ale nic nie znalazł. Później sfinalizowałem Deflaggerem i CCleanerem, chciałym was jednak prosić jeszcze o sprawdzenie logów.
OTL:
http://www.wklej.eu/index.php?id=e5a0a7b70eOTL Extras:
http://www.wklej.eu/index.php?id=391728983ePozdrawiam.
27 Lis 2011, 14:07
Czysto, kosmetyka. Odinstaluj
DAEMON Tools Toolbar. Następnie uruchom
OTL 
w oknie
Własne opcje skanowania/skrypt wklej:
:OTL
IE - HKU\S-1-5-21-3379942775-2699881465-3667414517-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com
[2011-10-17 18:06:20 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\Michał\AppData\Roaming\mozilla\Firefox\Profiles\vv9krbpz.default\extensions\
[email protected][2011-10-17 18:06:09 | 000,002,055 | ---- | M] () -- C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\vv9krbpz.default\searchplugins\daemon-search.xml
O8:
64bit: - Extra context menu item: Add to Google Photos Screensa&ver -
res://C:\Windows\system32\GPhotos.scr/200 File not found
:Commands
[emptytemp]
Klikasz
Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Podaj screenshoty z
HD Tune
http://www.instalki.pl/programy/downloa ... _Tune.html z zakładek
Health i
Error Scan
27 Lis 2011, 17:12
Wejdź w START

URUCHOM

Msconfig

Usługi

Odznacz tam usługi

nvUpdatusService i WinDefend.
Następnie uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:
- Kod:
:OTL
IE - HKU\S-1-5-21-3379942775-2699881465-3667414517-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.google.pl/ [binary data]
IE - HKU\S-1-5-21-3379942775-2699881465-3667414517-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O16 - DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} http://www.myheritage.pl/Genoogle/Components/ActiveX/SearchEngineQuery.dll (CSEQueryObject Object)
Files:
C:\Program Files (x86)\Google\Update
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\SA.DAT
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
:Reg
[HKEY_USERS\S-1-5-21-3379942775-2699881465-3667414517-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Pro Agent"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.
28 Lis 2011, 18:47
Uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:
:OTL
:Files
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\SA.DAT
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania. W OTL

Sprzątanie.
Wykonaj
pełne skanowanie Malwarebytes`em Anti-Malware
https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.
Odinstaluj starą wersję Java`y

Java(TM) 6 Update 29 i zainstaluj najnowszą
http://www.instalki.pl/programy/downloa ... %29_6.html.
Odinstaluj starą wersję paczki kodeków K-Lite Codec Pack 7.6.0. Zainstaluj najnowsą wersję K-Lite Codec Pack
https://www.instalki.pl/download/programy/windows/multimedia/kodeki/k-lite-codec-pack-full/.
02 Gru 2011, 19:37
Przepraszam za zwłokę.
Wymieniłem Javę i kodeki. Jednak podczas wykonywania skryptu wyskoczył mi Krytyczny błąd Windowsa i konieczność restartu.
Po włączeniu się komputera wskoczył mi taki oto log z usuwania:
- Kod:
Files\Folders moved on Reboot...
C:\Users\Michał\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
Registry entries deleted on Reboot...
Czy tak powinno być ? Czy może coś poszło nie tak ? W każdym bądź razie pozwoliłem sobie zrobić po raz kolejny logi z OTL'a i chciałbym wa jeszcze raz prosić o pomoc

OTL4:
http://www.wklej.eu/index.php?id=3faa7d1830Extras4:
http://www.wklej.eu/index.php?id=76baa3452b
02 Gru 2011, 20:15
Jeśli chodzi o logi to jest OK. Tak powinno być. W OTL

Sprzątanie. Problem nadal występuję?
02 Gru 2011, 20:36
Rozumiem.
Raczej już nie. Chyba coś się poprawiło. A mówisz ze już więcej nic niepokojącego nie ma ?
Profilaktycznie przejechać CCleanerem ?
02 Gru 2011, 20:51
Jak najbardziej tak. Nie wiem czemu tego nie podałem w krokach finalizujących. To standardowy krok

. Gdyby jeszcze były problemy z prędkością to daj znać.
02 Gru 2011, 20:59
Rozumiem, dziękuję ci bardzo za pomoc

Pozdrawiam. Przyznaję plusa, jakbym mógł się jeszcze jakoś odwdzięczyć to daj znać ^^
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.