Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
mbam wykrył trochę zainfekowanych wpisów w rejestrze
08 Kwi 2010, 23:35
Witam, nie mam żadnych większych problemów z systemem, jednakże dziś zrobiłem pełne skanowanie mbam i wykrył trochę zainfekowanych wpisów w rejestrze; po skanowaniu wywaliłem to co znalazł, oczyściłem jeszcze dysk Odkurzaczem i przeczyściłem rejestr, ale proszę dla pewności sprawdzić logi
Skan mbam
OTL
Extras
Z góry dzięki
Skan mbam
OTL
Extras
Z góry dzięki
Ostatnio edytowany przez AnarchiX, 27 Kwi 2018, 12:39, edytowano w sumie 1 raz
Re: Prośba o sprawdzenie logów
09 Kwi 2010, 17:48
To co znalazł Malwarebytes to tylko pozostałości po Adware. Logi czyste, tylko jest kilka pustych wpisów.
Uruchom OTL
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix, później CleanUp
Uruchom OTL
w oknie Custom Scans/Fixes wklej::OTL
O2 - BHO: (no name) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - No CLSID value found.
O3 - HKU\S-1-5-21-2679927567-324787754-94839401-1001\..\Toolbar\WebBrowser: (no name) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
:Files
C:\Users\AnarchiX\AppData\Local\Temp*
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"=-
"Adobe Reader Speed Launcher"=-
"GrooveMonitor"=-
"hpqSRMon"=-
:Commands
[resethosts]
[emptytemp]
Klikasz Run Fix, później CleanUp