Kontrolne sprawdzenie loga.

INSTALKI.pl - programy, gry, sterowniki

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź
 
Jagla
  • Jagla
  • Posty: 144
  • Dołączenie: 23 Sty 2008, 16:48

Kontrolne sprawdzenie loga.

06 Lip 2008, 12:38

z combofixa

Kod:
ComboFix 08-07-05.1 - maciekk 2008-07-06 12:34:05.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1250.1.1045.18.1581 [GMT 2:00]
Running from: C:\Documents and Settings\maciekk\Pulpit\ComboFix.exe
 * Created a new restore point

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\maciekk\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows Media\10.0\WMSDKNSD.XML

.
(((((((((((((((((((((((((   Files Created from 2008-06-06 to 2008-07-06  )))))))))))))))))))))))))))))))
.

2008-07-05 22:30 . 2006-02-04 03:50   5,174   --a------   C:\WINDOWS\system32\nppt9x.vxd
2008-07-05 22:30 . 2006-02-04 03:50   4,682   --a------   C:\WINDOWS\system32\npptNT2.sys
2008-07-02 23:47 . 2008-07-02 23:47   <DIR>   d--------   C:\Program Files\uTorrent
2008-07-02 23:47 . 2008-07-06 09:33   <DIR>   d--------   C:\Documents and Settings\maciekk\Dane aplikacji\uTorrent
2008-07-02 17:40 . 2008-07-02 17:40   69   --a------   C:\WINDOWS\NeroDigital.ini
2008-07-02 17:37 . 2004-08-03 23:08   26,496   --a--c---   C:\WINDOWS\system32\dllcache\usbstor.sys
2008-07-02 13:41 . 2008-07-02 13:41   <DIR>   d--------   C:\Program Files\Common Files\Adobe
2008-07-02 13:34 . 2008-07-02 13:34   <DIR>   d--------   C:\Documents and Settings\maciekk\Dane aplikacji\Gadu-Gadu
2008-07-02 13:33 . 2008-07-02 13:34   <DIR>   d--------   C:\Documents and Settings\maciekk\Gadu-Gadu
2008-07-02 13:27 . 2008-07-02 13:27   <DIR>   d--------   C:\Documents and Settings\maciekk\Dane aplikacji\Talkback
2008-07-02 13:27 . 2008-07-02 13:27   0   --a------   C:\WINDOWS\nsreg.dat
2008-07-02 13:20 . 2008-07-02 13:20   <DIR>   d--------   C:\Program Files\Ulead Systems
2008-07-02 13:20 . 2008-07-02 13:20   <DIR>   d--------   C:\Program Files\Common Files\Ulead Systems
2008-07-02 13:19 . 2008-07-02 13:19   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Ulead Systems
2008-07-02 13:19 . 2001-12-19 15:47   49,152   ---------   C:\WINDOWS\system32\TempDel.EXE
2008-07-02 13:19 . 2005-01-06 16:55   9,446   --a------   C:\WINDOWS\system32\drivers\WFIOCTL.sys
2008-07-02 13:19 . 2002-06-03 23:01   8,734   --a------   C:\WINDOWS\system32\WFSch.ICO
2008-07-02 13:17 . 2008-07-02 13:17   <DIR>   d--------   C:\WINDOWS\system32\LogFiles
2008-07-02 13:15 . 2008-07-02 13:15   <DIR>   d--------   C:\WINDOWS\system32\WinFox
2008-07-02 13:15 . 2008-07-02 13:15   <DIR>   d--------   C:\WINDOWS\system32\WinFast
2008-07-02 13:15 . 2003-09-05 09:57   9,469   --a------   C:\WINDOWS\system32\drivers\WINFOXIO.sys
2008-07-02 13:11 . 2008-07-02 13:11   <DIR>   d--------   C:\Program Files\Common Files\LightScribe
2008-07-02 13:10 . 2008-07-02 13:10   <DIR>   d--------   C:\Documents and Settings\maciekk\Dane aplikacji\Ahead
2008-07-02 13:10 . 2008-07-02 13:10   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Ahead
2008-07-02 13:08 . 2008-07-02 13:10   <DIR>   d--------   C:\Program Files\Common Files\Ahead
2008-07-02 13:08 . 2008-07-02 13:08   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Nero

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-05 20:22   ---------   d--h--w   C:\Program Files\InstallShield Installation Information
2008-07-02 11:15   ---------   d-----w   C:\Program Files\Common Files\InstallShield
2008-07-02 10:52   ---------   d-----w   C:\Program Files\Lexmark 3300 Series
2008-07-02 10:48   15,600   ----a-w   C:\WINDOWS\gdrv.sys
2008-07-02 10:46   315,392   ----a-w   C:\WINDOWS\HideWin.exe
2008-07-02 10:46   ---------   d-----w   C:\Program Files\Realtek
2008-07-02 10:46   ---------   d-----w   C:\Program Files\DIFX
2008-07-02 10:44   ---------   d-----w   C:\Documents and Settings\maciekk\Dane aplikacji\InstallShield
2008-07-02 10:37   ---------   d-----w   C:\Program Files\VDOTool
2008-07-02 10:21   ---------   d-----w   C:\Program Files\microsoft frontpage
2008-07-02 10:19   ---------   d-----w   C:\Program Files\Usługi online
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:44 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 10:21 153136]
"LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-07-18 17:55 451872]
"Gadu-Gadu"="D:\Gadu-gadu\gg.exe" [2008-03-20 12:04 2127296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gainward"="C:\Program Files\VDOTool\TBPanel.exe" [2007-11-01 13:25 2165272]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-16 19:07 8491008]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-16 19:07 81920]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"WinFast Schedule"="d:\TV\WFWIZ.exe" [2005-03-02 13:21 278528]
"avast!"="d:\Avast\ashDisp.exe" [2008-05-16 01:19 79224]
"nwiz"="nwiz.exe" [2007-09-16 19:07 1626112 C:\WINDOWS\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:44 15360]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Adobe Reader Speed Launch.lnk - D:\Reader 8.0\Reader\reader_sl.exe [2006-10-23 02:48:00 40048]
Adobe Reader Synchronizer.lnk - D:\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 01:01:00 734872]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\Maciek\\CS\\Counter-Strike 1.6 + Half-Life\\hl.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4575:UDP"= 4575:UDP:Windows Media Format SDK (firefox.exe)
"4574:UDP"= 4574:UDP:Windows Media Format SDK (firefox.exe)
"4592:UDP"= 4592:UDP:Windows Media Format SDK (firefox.exe)
"4593:UDP"= 4593:UDP:Windows Media Format SDK (firefox.exe)

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 WF23880;WinFast TV2000/DV2000 WDM Video Capture.;C:\WINDOWS\system32\drivers\wf88vcap.sys [2004-10-18 11:25]
R2 WF88XBAR;WinFast TV2000/DV2000 WDM Crossbar.;C:\WINDOWS\system32\drivers\WF88XBAR.sys [2004-10-18 11:25]
R2 WFTUNE;WinFast TV2000/DV2000 WDM Tuner.;C:\WINDOWS\system32\drivers\WF88TUNE.sys [2004-10-18 11:25]
R3 WFIOCTL;WFIOCTL;d:\TV\WFIOCTL.SYS [2005-01-06 16:55]

*Newly Created Service* - CATCHME

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-06 12:34:52
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-07-06 12:35:17
ComboFix-quarantined-files.txt  2008-07-06 10:35:15

Pre-Run: 21,050,306,560 bajtów wolnych
Post-Run: 21,250,875,392 bajtów wolnych

111
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

06 Lip 2008, 14:10

Log jest czysty
 
Jagla
  • Jagla
  • Posty: 144
  • Dołączenie: 23 Sty 2008, 16:48

06 Lip 2008, 14:33

No nie wiem co jest ale znowu pojawił sie ten problem z pingami :d Moja siostra (ten sam internet) nie ma tego problemu, nie wiem jak jest u brata ale ja go mam :D Nie wiesz czym to moze byc spowodowane??Zawsze jak miałem ten problem to po reinstalu systemu przechodził. Od dziś jest ten problem dopiero.
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

06 Lip 2008, 14:44

Pokaż log z Combofix
 
Jagla
  • Jagla
  • Posty: 144
  • Dołączenie: 23 Sty 2008, 16:48

06 Lip 2008, 16:07

To był log z combofix. a po za tym problem z pingami już przeszedł :D
 
huber2t
  • huber2t
  • Posty: 2798
  • Dołączenie: 21 Mar 2008, 10:07

06 Lip 2008, 16:33

Sorry za ten log ale sporo w tym czasie sprawdzałem i mi się pomyliło, a to może jest wina aplikacji działającej w tle np. program p2p
Wyślij odpowiedź
Switch to full style

Powered by phpBB © phpBB Group.

phpBB Mobile / SEO by Artodia.

Strona główna