Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
04 Gru 2014, 14:08
Witam serdecznie!
Jakiś czas temu walczyłam z wirusami (prawdopodobnie przeglądarkowymi), które zaśmiecały przeglądarke, wyskakiwało dużo reklam itp. Wtedy jeszcze miałam zaistalowanego Nortona, który informował o Yontoo.C oraz suspicious cloud. Próbowałam wielu narzędzi do skanowania, nic nie wykrywały, ale wiem, że cały czas działa coś, o czym nie mam pojęcia i nie wiem czym to usunąć.
Od jakiegoś tygodnia mam duże problemu z przeglądaniem stron www, obrazki które się na nich znajdują zostają zazwyczaj zdeformowane. Używając Firefoxa sprawdziłam, czy wszystkie wtyczki są aktualne i okazało się, że Flash Player jest "niebezpieczny". Oczywiście próbowałam go zaktualizować, ale się nie udało, coś przerywa podczas instalacji, albo plik .exe się nie uruchamia (a jest widoczny w procesach w menadżer zadań). Usunęłam całego Firefox aby zainstalować go na nowo, nowszą wersję i z tym też jest już problem. Przeglądając forum natrafiłam na info, że może to być np. Sality. Ściągnęłam Salitykiller, nic nie wykrył za pierwszym razem. Widziałam, że należy skanować dopóki czegoś nie wykryje, lecz nie mam pewności czy to to. Dlatego, z uwagi że ja tego nie potrafię, bardzo proszę o pomoc w interpretacji log...
OTL:
http://www.wklej.eu/index.php?id=b02ba745e6Extras:
http://www.wklej.eu/index.php?id=f64878e296FRST:
http://www.wklej.eu/index.php?id=7079cbe72dAddition:
http://www.wklej.eu/index.php?id=a3312aa858Serdecznie pozdrawiam!
04 Gru 2014, 14:19
Brak logu z Gmer
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736, uzupełnij.
Dwie rzeczy rzucają się w oczy:
1. Masz zainstalowane 2 antywirusy: Kapsersky IS i Norton IS, co jest niedopuszczalne. Zostaw tylko jeden.
2. W logu widzę pobrane narzędzie
Windows Worms Doors Cleaner, zwracam uwagę, że w systemach nowszych niż XP nie należy wyłączać
DCOM (port 135)
04 Gru 2014, 18:03
Uzupełniam, gmer:
http://www.wklej.eu/index.php?id=90ca1c09d9Norton był wyłączony, ale rozumiem, usuwam. Pytanie, czy tak ma wyglądać WWDC:
http://img31.otofotki.pl/obrazki/uh106_Beztytulu.png ?
06 Gru 2014, 11:45
Czy widać coś niepokojącego? Teraz zauważyłam, że pliki word, powerpoint, excel straciły "powiązanie" z owymi programami. Można je tylko otworzyć uprzednio otwierając np. samego worda, potem opcją otwórz...
06 Gru 2014, 13:43
Tak.
Odinstaluj jeszcze
Akamai NetSession Interface Wklej do notatnika:
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [GrooveMonitor] => C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [31072 2008-10-25] (Microsoft Corporation)
HKU\S-1-5-21-1891805188-4139210631-2942556839-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Sabina\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1891805188-4139210631-2942556839-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - No Path
S3 catchme; \??\C:\Users\Sabina\AppData\Local\Temp\catchme.sys [X]
EmptyTemp:
Plik zapisujesz pod nazwą
fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim
Fix. Powstanie plik
fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.
06 Gru 2014, 23:41
A problem ustąpił? Bo żadnej infekcji tu nie było, to co usuwałem to raczej "kosmetyka".
Kroki końcowe:
Wklej do notatnika:
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
DeleteQuarantine:
Plik zapisujesz pod nazwą
fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim
FixPrzeczyść dysk oraz rejestr
CCleaner (zakładka
Cleaner i
Rejestr)
07 Gru 2014, 22:47
Zdjęcia się nie "rozjeżdżają", tvn player śmiga (ostatnio nie było takiej opcji). Nawet Firefox'a udało mi się ponownie zainstalować! Ale w takim razie dziwne, że to tylko kosmetyka była. Czy jest możliwe, że jest ciągle jakiś wirus, którego nie wykryją powyższe narzędzia (OTL, FRST..) ? Norton do ostatnich dni swojej działalności przy skanowaniu coś pokazywał. Teraz przy Kasperskim cisza, ale nie mam już na tyle zaufania, żeby zalogować się na konto bankowe. Czy jedyne rozwiązanie to format?
08 Gru 2014, 01:32
Ale daj spokój, jaki format. System jest czysty, widocznie pomogło czyszczenie plików tymczasowych (komenda w FRST) i po temacie. Tak więc bez obaw możesz logować się na konta.
08 Gru 2014, 10:58
No dobrze, w takim razie strasznie dziękuję za pomoc! Sama bym sobie nie poradziła
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.