TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Logi do sprawdzenia (BRONTOK.A10)

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Logi do sprawdzenia (BRONTOK.A10)

Postprzez Sessvisto » 09 Mar 2012, 19:46

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Witam,
ostatnie czasy dostała mi się jakaś infekcja...
Co jakiś czas w przeglądarce pojawia mi się komunikat "BRONTOK.A[10]"
Podczas ściągania niektórych plików komputer sam się resetuje.
Pilnie proszę o pomoc.

OTL:

http://wklej.eu/index.php?id=9026d1a2ce

EXTRAS:

http://wklej.eu/index.php?id=f610f8f576
Sessvisto
Forumowicz
Forumowicz
 
Posty: 19
Dołączenie: 25 Sty 2011, 21:00
Góra

Re: Logi do sprawdzenia (BRONTOK.A[10])

Postprzez bajbus » 09 Mar 2012, 22:29

PostUA: Opera/9.80 (J2ME/MIDP; Opera Mini/6.5.26955/27.1324; U; pl) Presto/2.8.119 Version/11.10

Podaj jeszcze brakujacy log z GMER -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736
bajbus
 
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez mateo8898 » 10 Mar 2012, 08:42

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Odinstaluj FYTDL Toolbar. Następnie:

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
Kod: Zaznacz wszystko
:OTL
IE - HKU\S-1-5-21-1390067357-484763869-1644491937-1003\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = http://www.bigseekpro.com/search/browser/howfytdl/{9AFB6A84-E93B-4720-AF43-D01F0FD20B7A}?q={searchTerms}
IE - HKU\S-1-5-21-1390067357-484763869-1644491937-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2790392
O4 - HKU\S-1-5-21-1390067357-484763869-1644491937-1003..\Run: [Tok-Cirrhatus] C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\smss.exe ()
O4 - Startup: C:\Documents and Settings\Adaś\Menu Start\Programy\Autostart\Empty.pif ()
[2012-03-09 08:03:29 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-9
[2012-03-08 00:00:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-8
[2012-03-07 00:00:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-7
[2012-03-06 06:31:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-6
[2012-03-05 07:41:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-5
[2012-03-04 00:00:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-4
[2012-03-03 00:00:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-3
[2012-03-02 07:01:40 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-2
[2012-03-01 06:38:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-1
[2012-02-29 08:47:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-29
[2012-02-28 06:31:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-28
[2012-02-27 06:31:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-27
[2012-02-26 00:24:12 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-26
[2012-02-25 00:45:08 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-25
[2012-02-24 00:00:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-24
[2012-02-23 00:00:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-23
[2012-02-22 00:00:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-22
[2012-02-21 00:00:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-21
[2012-02-20 11:12:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-20
[2012-02-19 09:42:11 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-19
[2012-02-18 00:00:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-18
[2012-02-17 12:05:15 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
[2012-02-17 12:04:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok
[2012-02-17 11:59:15 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-17
[2012-01-27 15:34:05 | 000,743,878 | ---- | C] (V9 Downloader) -- C:\Documents and Settings\Adaś\Pulpit\ComboFix_Downloader.exe
[2012-03-09 17:26:43 | 000,012,393 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin
[2012-03-08 18:57:26 | 000,042,619 | -H-- | M] () -- C:\WINDOWS\eksplorasi.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\winlogon.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\smss.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\services.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Moje dokumenty\Moje dokumenty.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\lsass.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\inetinfo.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Menu Start\Programy\Autostart\Empty.pif
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\csrss.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\WINDOWS\System32\Adaś's Setting.scr
[2012-02-04 15:15:32 | 000,000,056 | ---- | M] () -- C:\WINDOWS\kgt2k.INI
[2012-02-04 15:12:58 | 000,000,094 | ---- | M] () -- C:\WINDOWS\‚Q‚cŠi“¬ƒcƒN[ƒ‹‚Q‚Ž‚„.mid
[2011-12-11 21:20:55 | 000,002,548 | ---- | C] () -- C:\Program Files\local.cfl
[2011-12-11 21:20:46 | 000,119,357 | ---- | C] () -- C:\Program Files\remote.cfl
O4 - HKLM..\Run: [Bron-Spizaetus] C:\WINDOWS\ShellNew\sempalong.exe ()

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez Sessvisto » 10 Mar 2012, 10:21

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Po wykonaniu skryptu (trwało to z 2 sekundy) komputer się zresetował i nie mam żadnych logów. Są tylko te stare, które dodałem wcześniej.
Sessvisto
Forumowicz
Forumowicz
 
Posty: 19
Dołączenie: 25 Sty 2011, 21:00
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez mateo8898 » 10 Mar 2012, 10:23

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

W takim razie wykonaj nowe opcją Skanuj
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez Sessvisto » 10 Mar 2012, 11:24

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

OTL:
http://wklej.eu/index.php?id=c1beeb7a8d

EXTRAS:
http://wklej.eu/index.php?id=d4e8cf12e6
Sessvisto
Forumowicz
Forumowicz
 
Posty: 19
Dołączenie: 25 Sty 2011, 21:00
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez mateo8898 » 10 Mar 2012, 12:49

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Skrypt wykonaj w trybie awaryjnym.

W OTL wklej:
Kod: Zaznacz wszystko
:OTL
MOD - [2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\winlogon.exe
MOD - [2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\services.exe
MOD - [2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\lsass.exe
IE - HKU\S-1-5-21-1390067357-484763869-1644491937-1003\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = http://www.bigseekpro.com/search/browser/howfytdl/{9AFB6A84-E93B-4720-AF43-D01F0FD20B7A}?q={searchTerms}
IE - HKU\S-1-5-21-1390067357-484763869-1644491937-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2790392
O4 - HKLM..\Run: [Bron-Spizaetus] C:\WINDOWS\ShellNew\sempalong.exe ()
O4 - HKU\S-1-5-21-1390067357-484763869-1644491937-1003..\Run: [Tok-Cirrhatus] C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\smss.exe ()
O4 - Startup: C:\Documents and Settings\Adaś\Menu Start\Programy\Autostart\Empty.pif ()
[2012-03-11 09:09:12 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-11
[2012-03-10 09:30:33 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
[2012-03-10 09:30:16 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok
[2012-03-10 09:30:17 | 000,012,393 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin
[2011-10-10 19:11:47 | 000,042,619 | -H-- | C] () -- C:\WINDOWS\eksplorasi.exe
[2011-10-10 19:11:47 | 000,042,619 | ---- | C] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\winlogon.exe
[2011-10-10 19:11:47 | 000,042,619 | ---- | C] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\smss.exe
[2011-10-10 19:11:47 | 000,042,619 | ---- | C] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\services.exe
[2011-10-10 19:11:47 | 000,042,619 | ---- | C] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\lsass.exe
[2011-10-10 19:11:47 | 000,042,619 | ---- | C] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\inetinfo.exe
[2011-10-10 19:11:47 | 000,042,619 | ---- | C] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\csrss.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez Sessvisto » 10 Mar 2012, 16:36

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

edit.
jednak wykonalem skrypt w trybie awaryjnym, ale pojawil sie jakis blad w programie otl i zresetowal sie komputer - logów brak.
Sessvisto
Forumowicz
Forumowicz
 
Posty: 19
Dołączenie: 25 Sty 2011, 21:00
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez mateo8898 » 10 Mar 2012, 17:07

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Jaki dokładnie błąd??? Podaj nowe logi.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez Sessvisto » 10 Mar 2012, 17:43

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Błedu nie jestem w stanie odczytać ponieważ bardzo szybko znika (prawdopodobnie są to jakieś cyferki). Po wystapieniu bledu komputer się resetuje.

nowy skan:
OTL:
http://wklej.eu/index.php?id=a8a7cbd61a

EXTRAS:
http://wklej.eu/index.php?id=92d01c654f
Sessvisto
Forumowicz
Forumowicz
 
Posty: 19
Dołączenie: 25 Sty 2011, 21:00
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez mateo8898 » 10 Mar 2012, 19:04

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

W takim razie zmiana metody.

1. Wklej do notatnika:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bron-Spizaetus"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Tok-Cirrhatus"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

Plik -> Zapisz jako -> Ustaw rozszerzenie z TXT na Wszystkie pliki -> zapisz pod nazwą FIX.REG -> umieść plik bezpośrednio na dysku C.

2. Pobierz The Avenger w pole Input script here wklej poniższy tekst:
Files to delete:
C:\WINDOWS\eksplorasi.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\winlogon.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\smss.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\services.exe
C:\Documents and Settings\Adaś\Moje dokumenty\Moje dokumenty.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\lsass.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\inetinfo.exe
C:\Documents and Settings\Adaś\Menu Start\Programy\Autostart\Empty.pif
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\csrss.exe
C:\WINDOWS\System32\Adaś's Setting.scr
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin
C:\Program Files\remote.cfl
C:\Program Files\local.cfl

Folders to delete:
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-11
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok

Programs to launch on reboot:
C:\FIX.reg

klikasz Execute -> Potwierdzasz i zgadzasz się na restart klikając OK. Po restarcie potwierdź dodanie do rejestru.
Następnie wklej raport na forum C:\avenger.txt

3. W OTL wklej:
Kod: Zaznacz wszystko
:OTL
IE - HKU\S-1-5-21-1390067357-484763869-1644491937-1003\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = http://www.bigseekpro.com/search/browser/howfytdl/{9AFB6A84-E93B-4720-AF43-D01F0FD20B7A}?q={searchTerms}
IE - HKU\S-1-5-21-1390067357-484763869-1644491937-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2790392

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableRegistryTools"=–
"DisableRegedit"=–
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableRegistryTools"=–
"DisableRegedit"=–
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bron-Spizaetus"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Tok-Cirrhatus"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

:Commands
[resethosts]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Kolejność jak podałem.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez Sessvisto » 10 Mar 2012, 19:22

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Po wykonaniu skryptu w avenger zatwierdzilem, aby komputer się zresetował.
Po ponownym włączeniu się wyskoczyl taki oto komunikat :http://img21.otofotki.pl/ln927_blad.JPG.html
(dodam, ze ja jestem administratorem sieci i jest tylko 1 konto na tym komputerze)
Gdy wcisnalem "ok" pojawil sie kolejny błąd, że system windows nie może odnaleść [...] (nie pamietam już czego bo komputer się zresetował i nie zdążyłem zrobic screena.

Tutaj log z avengera: http://wklej.eu/index.php?id=3e37f3909e
Przystepowac do kolejnego etapu?

/offtop
komputer bedzie mi sluzyl juz tylko przez kilka dni, z racji ten ze kupuje nowy wiec sprawa juz nie jest taka wazna, ale dziekuje za pomoc.
Sessvisto
Forumowicz
Forumowicz
 
Posty: 19
Dołączenie: 25 Sty 2011, 21:00
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez mateo8898 » 10 Mar 2012, 19:46

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Tak, przystąp do kolejnego etapu (w związku z problemami trochę edytowałem skrypt OTL).
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez Sessvisto » 10 Mar 2012, 20:03

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Po wykonaniu skryptu:
http://wklej.eu/index.php?id=50d659b666
Wyskoczyl komunikat, ze zakonczono przetwarzanie skryptu.

Skan:
OTL:
http://wklej.eu/index.php?id=637e563b0f
Extras:
http://wklej.eu/index.php?id=0243ac3453

Dodam, że problem już prawdopodobnie niewystępuje.
Sessvisto
Forumowicz
Forumowicz
 
Posty: 19
Dołączenie: 25 Sty 2011, 21:00
Góra

Re: Logi do sprawdzenia (BRONTOK.A10)

Postprzez mateo8898 » 10 Mar 2012, 20:40

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:10.0.2) Gecko/20100101 Firefox/10.0.2

Jednak wszystko powróciło. W takim razie użyj ComboFix i daj log z niego.
Następnie podaj także nowe logi z OTL.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Następna
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron