Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
01 Gru 2012, 03:36
Objawy: spadek wydajności, wolniejsze wczytywanie stron, pogorszenie rozmów na skype, zawieszanie się od czasu do czasu firefoxa.
OTL:
http://www.wklej.eu/index.php?id=25ec0526e8 extras:
http://www.wklej.eu/index.php?id=552e9beffa Gmer:
http://www.wklej.eu/index.php?id=7211877c96 Uprzejmię proszę o pomoc. Dziękuję!
02 Gru 2012, 21:35
Przepraszam, myślałem, że jednak już funkcjonuje na 64. Oto następne dane:
TDSSKiller
http://www.wklej.eu/index.php?id=cd50863187 Autorun:
http://www46.zippyshare.com/v/31513258/file.htmlDziekuje
03 Gru 2012, 15:00
Odinstaluj:
ZoneAlarm Antivirus (to chyba tylko pozostałość),
Spybot - Search & Destroy (staroć)
W Autoruns odznacz i usuń:
zakładka
Logon:
rdpclip
RtHDVCpl
Adobe ARM
StartCCC
SunJavaUpdateSched
Microsoft Windows
Microsoft Windows
ChomikBox
Facebook Update
zakładka
Scheduled Tasks:
wszystko
zakładka
Services (tylko odznacz):
WinDefend
WMPNetworkSvc
Uruchom
OTL 
w oknie
Własne opcje skanowania/skrypt wklej:
:OTL
O2 - BHO: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O2 - BHO: (no name) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - No CLSID value found.
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll File not found
O3 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O3 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000..\Run: [Facebook Update] "C:\Users\simka\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver File not found
O4 - Startup: C:\Users\poks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WTW.lnk = File not found
O4 - Startup: C:\Users\simka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = File not found
[2012-11-26 11:25:18 | 000,000,000 | ---D | C] -- C:\VundoFix Backups
[2012-11-26 11:17:10 | 000,000,000 | ---D | C] -- C:\SDFix
:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]
Klikasz
Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
06 Gru 2012, 08:49
Wyraźna zmiana zachowania komputera, tak jakby nabrał wigoru.

Kolejne logi:
Po skrypcie
http://www.wklej.eu/index.php?id=e29ad55a45 OTL
http://www.wklej.eu/index.php?id=a2477c20cd Extras
http://www.wklej.eu/index.php?id=4533c7f3e0 To niesamowite, że są tacy ludzie jak Pan, którzy bezinteresownie pomagają innym. Wielki Szacunek i Serdecznie dziękuję.
06 Gru 2012, 13:07
Wklej w OTL:
:OTL
O4 - Startup: C:\Users\poks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Ekiga.lnk = File not found
O4 - Startup: C:\Users\simka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = File not found
O4 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe File not found
Klikasz
Wykonaj skrypt, później
SprzątaniePrzeczyść dysk oraz rejestr
CCleanerZainstaluj SP1
http://www.instalki.pl/programy/downloa ... ack_1.htmlZaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz)
http://www.instalki.pl/programy/downloa ... rer_9.htmlZaktualizuj Firefoksa do najnowszej wersji (Firefox

Pomoc

O programie Firefox)
07 Gru 2012, 07:11
Jeszcze raz serdecznie dziękuję. Oto ostatni log:
OLT
http://www.wklej.eu/index.php?id=d8b12a5ee5Niestety wyskakują błędy podczas instalacji IE i SP1 (próbowałem na różne sposoby):
Windows Internet Explorer 9 dla systemu Windows 7 - wersja dla systemów opartych na procesorach x64
Data instalacji: ?2012-?12-?07 00:10
Stan instalacji: Niepowodzenie
Szczegóły błędu: Kod 800F081E
Typ aktualizacji: Ważna
Windows 7 Service Pack 1 dla systemów opartych na procesorach x64 (KB976932)
Data instalacji: ?2012-?12-?07 00:07
Stan instalacji: Niepowodzenie
Szczegóły błędu: Kod 80073701
Typ aktualizacji: Ważna
Pozdrawiam.
07 Gru 2012, 18:59
Dzisiaj dodatkowo Avast wykrył, gdy był włączony w wygaszaczu w 3 plikach Win32:Rootkit-gen [Rtk], przeprowadziłem skanowanie przy rozruchu i znalazł jeszcze w kopii zapasowej Windows oraz w programie Combofix tego samego rootkita. W kilku plikach (backup robiony przez hostprovidera małej stronki internetowej) Avast dał komunikat, że w tych plikach jest "Błąd 42110 Bomba dekompresacyjna" Po przeniesieniu do kwarantanny rootkitów, przed zalogowaniem pojawiło się okno informujące, że "Produkt Windows nie jest oryginalny" (mam oryginalną wersję) kliknąłem "przypomnij później" lub coś w tym stylu i próbowałem znowu zainstalować IE 9 - bez skutku, także w trybie awaryjnym przerywa instalację.
To chyba już wszystko.
Jest jakieś panaceum, na to dziwaczne zachowanie kompa? Pozdrawiam, dziękuję za dotychczasową pomoc i z góry serdecznie dziękuję, za każdą wskazówkę.
07 Gru 2012, 22:28
Z ComboFix`em to lepiej nie kombinuj nic. To, że Avast w nim coś wykrył - normalka.
Co do IE i SP1 - instalujesz je z podanych linków czy z Windows Update??
07 Gru 2012, 22:35
Obydwie metody próbowałem.
08 Gru 2012, 23:42
System jest oryginalnie po polsku czy może był spolszczany???
09 Gru 2012, 08:33
Był spolszczany.
10 Gru 2012, 10:13
I tutaj leży przyczyna problemu. Musiałbyś instalować SP i IE w wersjach językowych, w jakich był oryginalnie system, ale pewnie trzeba byłoby znów go spolszczać.
15 Gru 2012, 12:17
Serdecznie dziękuję za dotychczasową pomoc, ale niestety także wersje językowa oryginalna nie instaluje się. Przerywa w trakcie.
16 Gru 2012, 14:39
To daj sobie z tym spokój, bo te pozmieniane języki będą problemy powodować.
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.