Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Nowy Folder na pulpicie; prośba o sprawdzenie loga

07 Lip 2011, 15:35

Jakaś aplikacja powoduje powstawanie na pulpicie "nowego folderu". obserwacja nie pomogła i nie wiem jaka aplikacja powoduje powstanie folderu.

http://www.wklej.eu/index.php?id=a056cba2c9

Re: Nowy Folder na pulpicie_prośba o sprawdzenie loga

07 Lip 2011, 17:24

Ustaw OTL wg. tej instrukcji -> viewtopic.php?f=22&t=13967#p107754 i podaj obydwa logi (OTL.txt i Extras.txt). Podaj także brakujący log z Gmer -> viewtopic.php?f=22&t=13967#p88736

Re: Nowy Folder na pulpicie_prośba o sprawdzenie loga

07 Lip 2011, 19:50

Log OTL: http://www.wklej.eu/index.php?id=9a7cdcf4a6

Extras OTL: http://www.wklej.eu/index.php?id=add7122945

GMER: http://www.wklej.eu/index.php?id=cd5672177d

Gotowe!

Re: Nowy Folder na pulpicie_prośba o sprawdzenie loga

07 Lip 2011, 19:59

Logi czyste, tylko kilka pustych wpisów do wywalenia.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
SRV - File not found [Auto | Stopped] -- -- (StarWindServiceAE)
SRV - File not found [Disabled | Stopped] -- -- (SandraAgentSrv)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O3 - HKU\S-1-5-21-2506747932-1072377256-2827030194-1005\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-2506747932-1072377256-2827030194-1005\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O20 - Winlogon\Notify\!SASWinLogon: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\crypt32chain: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\cryptnet: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\cscdll: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\igfxcui: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\ScCertProp: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\Schedule: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\sclgntfy: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\SensLogn: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\termsrv: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
O20 - Winlogon\Notify\wlballoon: DllName - Reg Error: Key error. - Reg Error: Key error. File not found
[2011-07-07 00:36:03 | 000,000,000 | ---D | C] -- C:\Documents and Settings\admin\Pulpit\Nowy folder

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + raport z TDSSKiller -> viewtopic.php?f=22&t=13967&start=15#p120292

Od kiedy ten problem zaczął występować???

Re: Nowy Folder na pulpicie_prośba o sprawdzenie loga

07 Lip 2011, 20:04

Około dwóch tygodni. Starałem się obserwować aplikacje ale nie zauważyłem żadnego powiązania pomiędzy uruchamianymi aplikacjami a tworzeniem się folderu.

dzięki za pomoc.

Re: Nowy Folder na pulpicie_prośba o sprawdzenie loga

07 Lip 2011, 20:36

Nowy Log z OTL: http://www.wklej.eu/index.php?id=c06431b7ad

Nowy Ext z OTL: http://www.wklej.eu/index.php?id=b86335347c

Raport z usunięcia OTL: http://www.wklej.eu/index.php?id=96e758db34

Log z TDSS: http://www.wklej.eu/index.php?id=772db98d09

A co do folderu to pojawia się nadal. Również przy restartach i w trakcie pracy komputera. Przy okazji mam jeszcze jeden problem z folderami. Otóż gdy wykonuję jakąkolwiek czynność w folderze np. X, to potem mam problem z jego usunięciem, dostaję okno błędu, o braku możliwości usunięcia folderu bo jest używany przez inną apikację lub użytkownika.

Re: Nowy Folder na pulpicie_prośba o sprawdzenie loga

07 Lip 2011, 21:18

Co do logów, to tyle.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 -> http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj stare wersje Javy:
Java(TM) 6 Update 22
Java(TM) 6 Update 3
Java(TM) 6 Update 7

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:
Adobe Reader 7.0

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... eader.html

Odinstaluj starą wersję Avasta:
avast! Antivirus

do jego usunięcia możesz posłużyć się tym narzędziem -> http://www.instalki.pl/programy/downloa ... ility.html
i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... virus.html

Po wykonaniu wszystkich powyższych napisz, czy problem nadal występuje.

Re: Nowy Folder na pulpicie_prośba o sprawdzenie loga

07 Lip 2011, 23:31

CC Cleaner - ok
Malwarebytes' - znalazł 1 robaka (LOG: http://www.wklej.eu/index.php?id=1f9a254e6a)
IExplore - zakutalizowany
Nowa Java - zainstalowana
Natomiast duży problem miałem z SP3 - w trakcie instalacji wykoczył mi błąd (błąd dostępu do jednego z kluczy rejestru), instalacja się cofnęła ale komunikat, że częściowo została zainstalowana i może działać niepoprawnie nie jest optymistyczna.

Re: Nowy Folder na pulpicie_prośba o sprawdzenie loga

08 Lip 2011, 00:43

Dodaję aktualne logi OTL:
http://wklej.eu/index.php?id=b3d3d290d9
http://wklej.eu/index.php?id=68fa262ca6

Re: Nowy Folder na pulpicie; prośba o sprawdzenie loga

08 Lip 2011, 14:06

Nic tu nie ma, jeden pusty wpis. W OTL wklej:
:OTL
O20 - Winlogon\Notify\dimsntfy: DllName - Reg Error: Value error. - Reg Error: Value error. File not found

Klikasz Wykonaj skrypt, później Sprzątanie. Nowych logów nie musisz podawać.

Co do SP3, spróbuj przy wyłączonych programach zabezpieczających (możliwe, że np. Comodo coś blokował). Poza tym nie zaktualizowałeś Avasta.
Wyślij odpowiedź