Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Mam w systemie proces findbasic.exe i findbasic114.exe
14 Wrz 2009, 14:15
http://www.wklej.eu/index.php?id=04cdb6f7c6
mam w systemie proces findbasic.exe i findbasic114.exe
Prosze o zbadanie loga
mam w systemie proces findbasic.exe i findbasic114.exe
Prosze o zbadanie loga
Re: system log
14 Wrz 2009, 14:29
Usuń Bonjour 
http://www.searchengines.pl/Usuwanie-Bo ... 03177.html
Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked
Pobierz Combofix ale nie uruchamiaj. Wklej do notatnika:
Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
http://www.searchengines.pl/Usuwanie-Bo ... 03177.htmlUruchom HijackThis
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked- Kod:
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=explorer.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Odkurzacz-MCD] C:\Program Files\Odkurzacz\odk_mcd.exe
O4 - Startup: Adobe Gamma Loader.lnk = D:\Instalki\ADOBE GAMMA LOADER\Adobe Gamma Loader.exe
Pobierz Combofix ale nie uruchamiaj. Wklej do notatnika:
- Kod:
Folder::
C:\Documents and Settings\All Users.WINDOWS.0\Dane aplikacji\Findbasic
C:\Program Files\Findbasic
Driver::
Findbasic Service
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Re: Mam w systemie proces findbasic.exe i findbasic114.exe
15 Wrz 2009, 21:33
Re: Mam w systemie proces findbasic.exe i findbasic114.exe
16 Wrz 2009, 16:03
Pobierz te pliki http://rapidshare.com/files/280884427/pliki2.rar.html i wypakuj bezpośrednio na dysk C. Następnie:
Pobierz The Avenger zaznacz poniższy tekst:
kopiujesz klikasz na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt
Wklej do notatnika:
Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź
Użyj ATF Cleaner http://www.instalki.pl/programy/downloa ... leaner.php
zaznacz wszystkie znaczki i wciśnij Empty Selected
http://rapidshare.com/files/280884427/pliki2.rar.html i wypakuj bezpośrednio na dysk C. Następnie:Pobierz The Avenger zaznacz poniższy tekst:
- Kod:
Folders to delete:
c:\program files\Findbasic
c:\documents and settings\All Users.WINDOWS.0\Dane aplikacji\Findbasic
C:\FOUND.034
C:\FOUND.033
C:\FOUND.032
C:\FOUND.031
C:\FOUND.030
C:\FOUND.029
C:\FOUND.028
Files to delete:
c:\documents and settings\User\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk
Drivers to delete:
Findbasic Service
Files to move:
C:\wscntfy.exe | c:\windows.0\system32\wscntfy.exe
C:\ctfmon.exe | c:\windows.0\system32\ctfmon.exe
C:\regsvc.dll | c:\windows.0\system32\regsvc.dll
kopiujesz
klikasz na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK.Po wykonaniu wklej raport na forum C:\avenger.txt
Wklej do notatnika:
- Kod:
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"=-
[-HKLM\~\startupfolder\C:^Documents and Settings^User.KOMPUTER^Menu Start^Programy^Autostart^tmonitor.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^User.KOMPUTER^Menu Start^Programy^Autostart^winword.exe.lnk]
Plik
Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź Użyj ATF Cleaner
http://www.instalki.pl/programy/downloa ... leaner.phpzaznacz wszystkie znaczki i wciśnij Empty Selected
Re: Mam w systemie proces findbasic.exe i findbasic114.exe
16 Wrz 2009, 20:45
Re: Mam w systemie proces findbasic.exe i findbasic114.exe
16 Wrz 2009, 21:36
Powinno być już czysto.
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Pobierz OTC uruchom i kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Re: Mam w systemie proces findbasic.exe i findbasic114.exe
17 Wrz 2009, 01:07
chyba jednak jeszce coś zostało
http://www.wklej.eu/index.php?id=87bf0e7ab6
http://www.wklej.eu/index.php?id=87bf0e7ab6
Re: Mam w systemie proces findbasic.exe i findbasic114.exe
17 Wrz 2009, 15:36
No action taken.
Usunąłeś to co znalazł Malwarebytes??? Jeśli tak to już nic więcej nie ma, jeśli nie to przeskanuj ponownie i usuń to co znajdzie
Re: Mam w systemie proces findbasic.exe i findbasic114.exe
18 Wrz 2009, 02:48
wyrzucilem ten wpis , Dziekuje za pomoc 