Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Laptop po "ręcznym czyszczeniu" - logi
06 Sty 2010, 02:37
Witajcie !
Mam laptoka po "recznym czyszczeniu". Dziala raczej ok ale wole upewnic sie czy aby cos jeszcze nie zostalo ... na bank zostalo.
Trafil go chyba jakis rootkit i mialem juz w 2009 roku antywirusa 2010
Ponizej log z combofix
http://www.wklej.eu/index.php?id=4d58998a7a
Log z OTL
http://www.wklej.eu/index.php?id=0dff0356a6
Log z SmitFraudFix
http://www.wklej.eu/index.php?id=71693c6b3b
Log z HijackThis
http://www.wklej.eu/index.php?id=cd5ab76b97
Z gory dziekuje i czekam na wskazowki co czynic dalej
Pozdrawljaju
Baro
Mam laptoka po "recznym czyszczeniu". Dziala raczej ok ale wole upewnic sie czy aby cos jeszcze nie zostalo ... na bank zostalo.
Trafil go chyba jakis rootkit i mialem juz w 2009 roku antywirusa 2010
Ponizej log z combofix
http://www.wklej.eu/index.php?id=4d58998a7a
Log z OTL
http://www.wklej.eu/index.php?id=0dff0356a6
Log z SmitFraudFix
http://www.wklej.eu/index.php?id=71693c6b3b
Log z HijackThis
http://www.wklej.eu/index.php?id=cd5ab76b97
Z gory dziekuje i czekam na wskazowki co czynic dalej
Pozdrawljaju
Baro
Re: Prosba o sprawdzenie logow
06 Sty 2010, 18:06
Uruchom HijackThis 
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked
Wklej do notatnika:
Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Jeśli posiadasz jeszcze program GoD to się go pozbądź.
Czy działa Ci avast, bo widzę, że było coś kombinowane z jego usługami??
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked- Kod:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://us.cnn.com/
Wklej do notatnika:
- Kod:
Driver::
fgldqfob
VM
TWZAGEHSRIBRND
GBCXGDHYXCHOWVZ
FGYB
File::
c:\docume~1\lidia\USTAWI~1\Temp\VM.exe
c:\docume~1\lidia\USTAWI~1\Temp\TWZAGEHSRIBRND.exe
c:\docume~1\lidia\USTAWI~1\Temp\GBCXGDHYXCHOWVZ.exe
c:\docume~1\lidia\USTAWI~1\Temp\FGYB.exe
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8461:TCP"=-
"8462:TCP"=-
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Jeśli posiadasz jeszcze program GoD to się go pozbądź.
Czy działa Ci avast, bo widzę, że było coś kombinowane z jego usługami??
Re: Prosba o sprawdzenie logow
07 Sty 2010, 00:53
Log po zaleceniach
http://www.wklej.eu/index.php?id=0cb8e209a2
Avast działa, ale moze byc namieszane bo jak byla infekcja to wywaliło avasta a po reinstalacjo naprawach zachowywał sie raczej dziwnie ....
W chwil obecnej działa
Startpage jest ok bo mamy cnn jako startowa
Pozdrawljaju
Baro
http://www.wklej.eu/index.php?id=0cb8e209a2
Avast działa, ale moze byc namieszane bo jak byla infekcja to wywaliło avasta a po reinstalacjo naprawach zachowywał sie raczej dziwnie ....
W chwil obecnej działa
Startpage jest ok bo mamy cnn jako startowa
Pozdrawljaju
Baro
Re: Prosba o sprawdzenie logow
07 Sty 2010, 16:30
Ok, nic więcej nie widzę.
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Re: Prosba o sprawdzenie logow
11 Sty 2010, 12:19
Re: Prosba o sprawdzenie logow
11 Sty 2010, 16:17
No action taken.
Usunąłeś to co znalazł??? Jeśli nie to usuń, a jeśli tak to opróżnij jeszcze kwarantannę. I tyle
Re: Prosba o sprawdzenie logow
11 Sty 2010, 22:45
usuniete posprzatane
Dzieki za pomoc
Pozdrawiam
Bartek
Dzieki za pomoc
Pozdrawiam
Bartek