Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Kontrola logów

16 Cze 2012, 15:08

Proszę o sprawdzenie logów:

OTL http://wklej.eu/index.php?id=f403991ef9
OTL Extras http://wklej.eu/index.php?id=0c55272291
GMER http://wklej.eu/index.php?id=e1bb499175

Re: Kontrola logów

16 Cze 2012, 16:39

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

Kod:
:OTL

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1384447680-1060817478-2047373624-1006\..\SearchScopes,DefaultScope = {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
IE - HKU\S-1-5-21-1384447680-1060817478-2047373624-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1384447680-1060817478-2047373624-1006\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
IE - HKU\S-1-5-21-1384447680-1060817478-2047373624-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

:Files
C:\Program Files\LSPFix.exe
C:\WINDOWS\tasks\*.job
C:\Program Files\PLIK.REG
C:\Documents and Settings\All Users\Dane aplikacji\ESET

:Reg
[HKEY_USERS\S-1-5-21-1384447680-1060817478-2047373624-1006\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Re: Kontrola logów

17 Cze 2012, 00:17

Log z usuwania http://wklej.eu/index.php?id=ef957e623a
OTL http://wklej.eu/index.php?id=aa1b0ba2a3
OTL Extras http://wklej.eu/index.php?id=de297383db

Re: Kontrola logów

17 Cze 2012, 00:53

Powtórz wykonywanie skryptu, coś poszło nie tak.

Re: Kontrola logów

17 Cze 2012, 07:59

http://wklej.eu/index.php?id=05e7941b6a

Re: Kontrola logów

17 Cze 2012, 14:15

Teraz czekamy na nowe logi z OTL.

Re: Kontrola logów

17 Cze 2012, 14:41

OTL http://wklej.eu/index.php?id=3d301697eb
OTL Extras http://wklej.eu/index.php?id=4f30a818dc

Re: Kontrola logów

17 Cze 2012, 14:46

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

:Files
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

Odinstaluj starą wersję paczki kodeków K-Lite Codec Pack 8.1.0. Zainstaluj najnowszą wersję K-Lite Codec Pack -> https://www.instalki.pl/download/programy/windows/multimedia/kodeki/k-lite-codec-pack-full/.
Przeczyść dysk i rejestr CCleaner`em -> https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.

Re: Kontrola logów

17 Cze 2012, 15:20

Z usuwania
http://wklej.eu/index.php?id=87990cd7a4

Re: Kontrola logów

17 Cze 2012, 20:15

Wykonaj pozostałe kroki.

Re: Kontrola logów

18 Cze 2012, 09:49

Malwarebytes Anti-Malware http://wklej.eu/index.php?id=e2e70ae31f

Czy w Centrum Zabezpieczeń Systemu Windows
- aktualizacje automatyczne muszą być włączone, czy mogą być wyłączone(tak właśnie mam)?

Re: Kontrola logów

18 Cze 2012, 10:34

Zaleca się, aby były włączone.
Wyślij odpowiedź