Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Niezydentyfikowane problemy

01 Gru 2012, 03:36

Objawy: spadek wydajności, wolniejsze wczytywanie stron, pogorszenie rozmów na skype, zawieszanie się od czasu do czasu firefoxa.

OTL: http://www.wklej.eu/index.php?id=25ec0526e8
extras: http://www.wklej.eu/index.php?id=552e9beffa
Gmer: http://www.wklej.eu/index.php?id=7211877c96

Uprzejmię proszę o pomoc. Dziękuję!

Re: Niezydentyfikowane problemy

02 Gru 2012, 19:51

Gmer nie działa prawidłowo na systemach 64-bit (co jest podane w instrukcji), więc podaj log z TDSSKiller -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Wrzuć także log z Autoruns -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

Re: Niezydentyfikowane problemy

02 Gru 2012, 21:35

Przepraszam, myślałem, że jednak już funkcjonuje na 64. Oto następne dane:
TDSSKiller http://www.wklej.eu/index.php?id=cd50863187
Autorun: http://www46.zippyshare.com/v/31513258/file.html
Dziekuje :)

Re: Niezydentyfikowane problemy

03 Gru 2012, 15:00

Odinstaluj: ZoneAlarm Antivirus (to chyba tylko pozostałość), Spybot - Search & Destroy (staroć)

W Autoruns odznacz i usuń:
zakładka Logon:
rdpclip
RtHDVCpl
Adobe ARM
StartCCC
SunJavaUpdateSched
Microsoft Windows
Microsoft Windows
ChomikBox
Facebook Update

zakładka Scheduled Tasks:
wszystko

zakładka Services (tylko odznacz):
WinDefend
WMPNetworkSvc


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
O2 - BHO: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O2 - BHO: (no name) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - No CLSID value found.
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll File not found
O3 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O3 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000..\Run: [Facebook Update] "C:\Users\simka\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver File not found
O4 - Startup: C:\Users\poks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WTW.lnk = File not found
O4 - Startup: C:\Users\simka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = File not found
[2012-11-26 11:25:18 | 000,000,000 | ---D | C] -- C:\VundoFix Backups
[2012-11-26 11:17:10 | 000,000,000 | ---D | C] -- C:\SDFix

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Re: Niezydentyfikowane problemy

06 Gru 2012, 08:49

Wyraźna zmiana zachowania komputera, tak jakby nabrał wigoru. :)
Kolejne logi:
Po skrypcie http://www.wklej.eu/index.php?id=e29ad55a45
OTL http://www.wklej.eu/index.php?id=a2477c20cd
Extras http://www.wklej.eu/index.php?id=4533c7f3e0
To niesamowite, że są tacy ludzie jak Pan, którzy bezinteresownie pomagają innym. Wielki Szacunek i Serdecznie dziękuję.

Re: Niezydentyfikowane problemy

06 Gru 2012, 13:07

Wklej w OTL:
:OTL
O4 - Startup: C:\Users\poks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Ekiga.lnk = File not found
O4 - Startup: C:\Users\simka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = File not found
O4 - HKU\S-1-5-21-1203007165-3455743673-3348812793-1000..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Zainstaluj SP1 -> http://www.instalki.pl/programy/downloa ... ack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/downloa ... rer_9.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox -> Pomoc -> O programie Firefox)

Re: Niezydentyfikowane problemy

07 Gru 2012, 07:11

Jeszcze raz serdecznie dziękuję. Oto ostatni log:
OLT :arrow: http://www.wklej.eu/index.php?id=d8b12a5ee5
Niestety wyskakują błędy podczas instalacji IE i SP1 (próbowałem na różne sposoby):
Windows Internet Explorer 9 dla systemu Windows 7 - wersja dla systemów opartych na procesorach x64

Data instalacji: ?2012-?12-?07 00:10

Stan instalacji: Niepowodzenie

Szczegóły błędu: Kod 800F081E

Typ aktualizacji: Ważna

Windows 7 Service Pack 1 dla systemów opartych na procesorach x64 (KB976932)

Data instalacji: ?2012-?12-?07 00:07

Stan instalacji: Niepowodzenie

Szczegóły błędu: Kod 80073701

Typ aktualizacji: Ważna

Pozdrawiam.

Re: Niezydentyfikowane problemy

07 Gru 2012, 18:59

Dzisiaj dodatkowo Avast wykrył, gdy był włączony w wygaszaczu w 3 plikach Win32:Rootkit-gen [Rtk], przeprowadziłem skanowanie przy rozruchu i znalazł jeszcze w kopii zapasowej Windows oraz w programie Combofix tego samego rootkita. W kilku plikach (backup robiony przez hostprovidera małej stronki internetowej) Avast dał komunikat, że w tych plikach jest "Błąd 42110 Bomba dekompresacyjna" Po przeniesieniu do kwarantanny rootkitów, przed zalogowaniem pojawiło się okno informujące, że "Produkt Windows nie jest oryginalny" (mam oryginalną wersję) kliknąłem "przypomnij później" lub coś w tym stylu i próbowałem znowu zainstalować IE 9 - bez skutku, także w trybie awaryjnym przerywa instalację.

To chyba już wszystko.

Jest jakieś panaceum, na to dziwaczne zachowanie kompa? Pozdrawiam, dziękuję za dotychczasową pomoc i z góry serdecznie dziękuję, za każdą wskazówkę.

Re: Niezydentyfikowane problemy

07 Gru 2012, 22:28

Z ComboFix`em to lepiej nie kombinuj nic. To, że Avast w nim coś wykrył - normalka.

Co do IE i SP1 - instalujesz je z podanych linków czy z Windows Update??

Re: Niezydentyfikowane problemy

07 Gru 2012, 22:35

Obydwie metody próbowałem.

Re: Niezydentyfikowane problemy

08 Gru 2012, 23:42

System jest oryginalnie po polsku czy może był spolszczany???

Re: Niezydentyfikowane problemy

09 Gru 2012, 08:33

Był spolszczany.

Re: Niezydentyfikowane problemy

10 Gru 2012, 10:13

I tutaj leży przyczyna problemu. Musiałbyś instalować SP i IE w wersjach językowych, w jakich był oryginalnie system, ale pewnie trzeba byłoby znów go spolszczać.

Re: Niezydentyfikowane problemy

15 Gru 2012, 12:17

Serdecznie dziękuję za dotychczasową pomoc, ale niestety także wersje językowa oryginalna nie instaluje się. Przerywa w trakcie.

Re: Niezydentyfikowane problemy

16 Gru 2012, 14:39

To daj sobie z tym spokój, bo te pozmieniane języki będą problemy powodować.
Wyślij odpowiedź