Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Komunikat o obecności rootkita
11 Kwi 2016, 22:18
Witam.
Proszę o pomoc.
Raporty:
GMER.txt - http://www.wklej.eu/index.php?id=7754f564c6
Shortcut - http://www.wklej.eu/index.php?id=f69435dce5
FRST.txt - http://www.wklej.eu/index.php?id=f250d6c54c
Addition.txt - http://www.wklej.eu/index.php?id=33ee4123d3
Z góry dziękuję.
Proszę o pomoc.
Raporty:
GMER.txt - http://www.wklej.eu/index.php?id=7754f564c6
Shortcut - http://www.wklej.eu/index.php?id=f69435dce5
FRST.txt - http://www.wklej.eu/index.php?id=f250d6c54c
Addition.txt - http://www.wklej.eu/index.php?id=33ee4123d3
Z góry dziękuję.
Re: Komunikat o obecności rootkita.
12 Kwi 2016, 11:54
Masz na myśli wpis w Gmer, czy jakiś inny program na to wskazywał?
Re: Komunikat o obecności rootkita.
12 Kwi 2016, 12:12
Tak, to ten wpis w GMER.
Od początku.
Nie mogłem wyłączyć komputera - pojawiał się komunikat - "Ta aplikacja uniemożliwia zamknięcie".
Jaka - nie wiadomo.
Wyłączałem zasilanie lub przyciskiem zasilania aby wyłączyć komputer.
Po włączeniu brak charakterystycznego dźwięku i to samo co wcześniej.
Po kolejnych próbach w końcu pojawił się dźwięk przy starcie systemu.
AVG PC Tuneup odinstalowałem.
AVAST został wtedy odinstalowany.
Przeprowadziłem także test z czystym rozruchem jak w instrukcji.
Ponownie uruchomiłem kompa po tych czynnościach i z powrotem to samo.
Komunikat - Task Host Window - Host zadania zatrzymuje zadania w tle.
Po anulowaniu kółko kręci się cały czas - nadal trwa ponowne uruchamianie.
Po kilku minutach wyłączam przyciskiem zasilania i po ponownym włączeniu brak dźwięku charakterystycznego dla Windows i powtórka.
Udało się w końcu uruchomić system prawidłowo po wyłączeniu przyciskiem zasilania i wtedy wykonałem raporty.
Od początku.
Nie mogłem wyłączyć komputera - pojawiał się komunikat - "Ta aplikacja uniemożliwia zamknięcie".
Jaka - nie wiadomo.
Wyłączałem zasilanie lub przyciskiem zasilania aby wyłączyć komputer.
Po włączeniu brak charakterystycznego dźwięku i to samo co wcześniej.
Po kolejnych próbach w końcu pojawił się dźwięk przy starcie systemu.
AVG PC Tuneup odinstalowałem.
AVAST został wtedy odinstalowany.
Przeprowadziłem także test z czystym rozruchem jak w instrukcji.
Ponownie uruchomiłem kompa po tych czynnościach i z powrotem to samo.
Komunikat - Task Host Window - Host zadania zatrzymuje zadania w tle.
Po anulowaniu kółko kręci się cały czas - nadal trwa ponowne uruchamianie.
Po kilku minutach wyłączam przyciskiem zasilania i po ponownym włączeniu brak dźwięku charakterystycznego dla Windows i powtórka.
Udało się w końcu uruchomić system prawidłowo po wyłączeniu przyciskiem zasilania i wtedy wykonałem raporty.
Re: Komunikat o obecności rootkita
13 Kwi 2016, 17:14
Użyj ComboFix 
frst-otl-gmer-i-inne-poradnik-t13967.html#p73687 i podaj utworzony log.
frst-otl-gmer-i-inne-poradnik-t13967.html#p73687 i podaj utworzony log.