PROSZĘ O SPRAWDZENIE LOGA
http://www.wklej.eu/index.php?id=0d8e46cc56
pilne musze naprawic komputer jutro oddaj kompa wlascicielowi w innym przypadku pozostaje format
objawy:
- nie wlacza sie menadżer zadań
- nie wlacza sie edytor rejestru
- chodzi proces PDUS700MEMCRDMGR
- nie instaluja sie kodeki
prosze o niezwloczna pomoc
Nie wlacza sie menadżer zadań, edytor rejestru
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
21 posty(ów)
• Strona 1 z 2 • 1, 2
Nie wlacza sie menadżer zadań, edytor rejestru
przez ultraphaze » 15 Lis 2009, 03:49
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7
- ultraphaze
- Postujący
- Posty: 121
- Dołączenie: 14 Wrz 2009, 14:10
Re: PROSZĘ O SPRAWDZENIE LOGA
przez mateo8898 » 15 Lis 2009, 10:03
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
Proces o którym piszesz jest prawidłowy, lecz pozostałe objawy niezbyt dobrze prognozują.
Uruchom HijackThis
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked
Pobierz Combofix
przeskanuj system i daj log (podczas pobierania i skanu wyłącz wszelkie antywirusy i firewalle)
Uruchom HijackThis
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked- Kod: Zaznacz wszystko
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
Pobierz Combofix
przeskanuj system i daj log (podczas pobierania i skanu wyłącz wszelkie antywirusy i firewalle)
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: PROSZĘ O SPRAWDZENIE LOGA
przez ultraphaze » 15 Lis 2009, 16:29
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7
http://www.wklej.eu/index.php?id=69589c1f43
aha i jeszcze zapomnialem dodać jeden objaw ze programy ciągle sie psują np ten combofix i trzeba instalować od nowa prawie za kazdym razem jak sie chce go uruchomić
aha i jeszcze zapomnialem dodać jeden objaw ze programy ciągle sie psują np ten combofix i trzeba instalować od nowa prawie za kazdym razem jak sie chce go uruchomić
- ultraphaze
- Postujący
- Posty: 121
- Dołączenie: 14 Wrz 2009, 14:10
Re: PROSZĘ O SPRAWDZENIE LOGA
przez mateo8898 » 15 Lis 2009, 16:33
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
A no właśnie niestety tak jak myślałem, tu siedzi Sality...
Usuwanie [strona nie jest już dostępna]
Usuwanie
[strona nie jest już dostępna]-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez ultraphaze » 21 Lis 2009, 03:13
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7
postapilem zgodnie z instrukcja i dodatkowo przetestowalem esetem ,komputer chyba jest czysty ale dla pewnosci prosze o sprawdzenie loga :
http://www.wklej.eu/index.php?id=a0e9ec94a8
http://www.wklej.eu/index.php?id=a0e9ec94a8
- ultraphaze
- Postujący
- Posty: 121
- Dołączenie: 14 Wrz 2009, 14:10
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez mateo8898 » 21 Lis 2009, 09:02
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
Pokaż log z Combofixa, bo HijackThis nie pokaże nam, czy tu nadal jest sality
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez ultraphaze » 22 Lis 2009, 01:01
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.15) Gecko/2009101601 Firefox/3.0.15
- ultraphaze
- Postujący
- Posty: 121
- Dołączenie: 14 Wrz 2009, 14:10
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez mateo8898 » 22 Lis 2009, 10:06
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
Wklej do notatnika:
Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Z AntiVirenKit już chyba nie korzystasz???
- Kod: Zaznacz wszystko
File::
c:\windows\system32\drivers\mnppf.sys
Folder::
c:\documents and settings\DAREK\DoctorWeb
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000000
"FirewallOverride"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000000
"AntiVirusDisableNotify"=dword:00000000
"FirewallDisableNotify"=dword:00000000
"FirewallOverride"=dword:00000000
"UpdatesDisableNotify"=dword:00000000
"UacDisableNotify"=dword:00000000
Driver::
abp470n5
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Z AntiVirenKit już chyba nie korzystasz???
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez ultraphaze » 22 Lis 2009, 14:58
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.15) Gecko/2009101601 Firefox/3.0.15
- ultraphaze
- Postujący
- Posty: 121
- Dołączenie: 14 Wrz 2009, 14:10
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez mateo8898 » 22 Lis 2009, 17:44
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
No niestety, ale to dalej siedzi. Przeskanuj jeszcze Dr.Web CureIt. Następnie nowy log z Combofixa
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez ultraphaze » 22 Lis 2009, 21:10
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.15) Gecko/2009101601 Firefox/3.0.15
juz myslalem ze komputer jest czysty ;wylaczalem wczesniej przywracanie dysku patrze a tu wirusy siedza w restore 
chyba ten wirus to przywrocil a i jeszcze wszedl w combofixa
daje loga :
http://www.wklej.eu/index.php?id=e01d4bbe29
nie ma jakiegos alternatywnego programu do logow lub skryptu zeby wylaczal przywracanie systemu? bo zauwazylem ze ten combofix robi mi punkt przywracania systemu i to chyba wszysko przez to
chyba ten wirus to przywrocil a i jeszcze wszedl w combofixa daje loga :
http://www.wklej.eu/index.php?id=e01d4bbe29
nie ma jakiegos alternatywnego programu do logow lub skryptu zeby wylaczal przywracanie systemu? bo zauwazylem ze ten combofix robi mi punkt przywracania systemu i to chyba wszysko przez to
- ultraphaze
- Postujący
- Posty: 121
- Dołączenie: 14 Wrz 2009, 14:10
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez AJAN » 22 Lis 2009, 22:59
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja
przeskanuj komputer Dr.Web Cure It!
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik Zapisz listę raportu)
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja
przeskanuj komputer Dr.Web Cure It!
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik
Zapisz listę raportu)Desktop: AMD 1,8ghz, 1GB RAM, graf: Gforce2 FX5200
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
-
AJAN - Aktywny w piśmie
- Posty: 810
- Dołączenie: 07 Lis 2008, 00:10
- Miejscowość: 49°37'30.12"N, 20°41'44.13"E
- Pochwały: 62
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez mateo8898 » 22 Lis 2009, 23:03
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
Taki już urok tej infekcji... Spróbujmy. Wklej do notatnika:
Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
- Kod: Zaznacz wszystko
File::
c:\windows\system32\drivers\mnppf.sys
c:\windows\system32\avkwfilt.sys
c:\windows\system32\avkfsavp.sys
Folder::
c:\documents and settings\DAREK\DoctorWeb
c:\program files\AntiVirenKit
Driver::
AVKService
AVKWCtl
abp470n5
avk10w
AVK_FSAVP
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000000
"AntiVirusDisableNotify"=dword:00000000
"FirewallDisableNotify"=dword:00000000
"FirewallOverride"=dword:00000000
"UpdatesDisableNotify"=dword:00000000
"UacDisableNotify"=dword:00000000
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez ultraphaze » 23 Lis 2009, 00:19
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.15) Gecko/2009101601 Firefox/3.0.15
http://www.wklej.eu/index.php?id=e799b3466a
a co do wylaczania recznego to juz tego probowalem ale combofix tworzy punkt przywracania systemu na nowo
a co do wylaczania recznego to juz tego probowalem ale combofix tworzy punkt przywracania systemu na nowo
- ultraphaze
- Postujący
- Posty: 121
- Dołączenie: 14 Wrz 2009, 14:10
Re: Nie wlacza sie menadżer zadań, edytor rejestru
przez mateo8898 » 23 Lis 2009, 08:35
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5
Dobrze ten skrypt skopiowałeś??? Bo teraz to nic się nie usunęło. Pobierz świeżego Combofixa i powtórz czynność
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
21 posty(ów)
• Strona 1 z 2 • 1, 2
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników