TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

pliki z formatem .gy

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

pliki z formatem .gy

Postprzez koszula4 » 04 Paź 2011, 09:46

PostUA: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.187 Safari/535.1

jak w temacie, nie wiem co dokladnie napisac ale sie postaram. od kilku dni zaczely pojawiac mi sie pliki w formacie .gy na początku mi to nie przeszkadzało, wchodzilem w jakis folder, i był sobie ten pliczek .gy.... ostatnio jak miałem przerwe w cs, chce wejsc w steam a tu nie moge.
załącze teraz screena i pod nim bede pisał dalej bo musze dac przyklad jak do steam
Image

na steam nie mogłem wejsc bo na pulpicie skrót do steam miał taka ikonke jak photoscape. w folderze steam również nie moglem wejsc na steam, przez counter strike zeby steam sie włączył tez nie dało rady ...
a w procesach odpalał się " steam.exe"
jak mam pliki tam powiedzmy " koszula7 " wchodze w niego to w procesach tez pojawia sie " koszula7.exe" i nic nie wyskakuje.
co do steam musialem robić reinstalke.
photoscape też mi nie dziala jest jak ze steam wczesniej.
Image
jak widać na screenie wszystko jest tak jak powinno być ...

moje pytanie brzmi, jak pozbyć sie samowolnego robienia tych plików .gy


to jeszcze jednego screena załącze bo tego nie napisałem.
jak sie robi ten plik to mi wtedy ginie plik z formatem .exe
Image

pisałem na innym forum z tym problemem, pewna osoba poleciła mi program "ComboFix" .
to jest jedyne wyjscie ? jesli tak to czy to jest bezpiecznie , ponieważ nie wiem w ogole co tym programem zrobic :-)
koszula4
Forumowicz
Forumowicz
 
Posty: 12
Dołączenie: 04 Paź 2011, 09:43
Góra

Re: pliki z formatem .gy

Postprzez kominekl » 04 Paź 2011, 18:02

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2

Póki co na Combofix za wcześnie. Najpierw podaj nam logi z OTL -> viewtopic.php?f=22&t=13967#p107754 i GMER -> viewtopic.php?f=22&t=13967#p88736.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: pliki z formatem .gy

Postprzez mateo8898 » 04 Paź 2011, 19:03

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

Dodatkowo z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: pliki z formatem .gy

Postprzez koszula4 » 05 Paź 2011, 20:39

PostUA: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.187 Safari/535.1

mam nadzieje ze o to wam chodziło :)
http://www.speedyshare.com/files/30614753/Extras.Txt
http://www.speedyshare.com/files/30614760/OTL.Txt
http://www.speedyshare.com/files/30615369/UsbFix.txt
koszula4
Forumowicz
Forumowicz
 
Posty: 12
Dołączenie: 04 Paź 2011, 09:43
Góra

Re: pliki z formatem .gy

Postprzez koszula4 » 05 Paź 2011, 20:45

PostUA: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.187 Safari/535.1

dobra , pliki juz poznikały :) tylko te pliki .exe mi poznikały co sie zamieniły w .by i musze od nowa instalować.
to teraz mam 1 problem, zniknął mi folder z muzyką po tym wszystkim, może dla tego ze mialem winampa odpalonego, więc dlaczego i czy mozna go przywrocic :D ?
koszula4
Forumowicz
Forumowicz
 
Posty: 12
Dołączenie: 04 Paź 2011, 09:43
Góra

Re: pliki z formatem .gy

Postprzez mateo8898 » 05 Paź 2011, 21:17

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

A co z logiem z Gmer???

zniknął mi folder z muzyką po tym wszystkim

Wyciągnij go z kwarantanny UsbFix (C:\UsbFix)

Odinstaluj toolbary: Babylon toolbar, DAEMON Tools Toolbar, Winamp Toolbar

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
IE - HKU\S-1-5-21-1214440339-1078081533-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaultthis.engineName: "Freecorder Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=187e4142000000000000001bfcc56918&tlver=1.4.35.10&instlRef=sst&affID=100842&q="
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2011-07-24 18:59:34 | 000,000,000 | ---D | M] ("Winamp Toolbar") -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2011-09-19 08:33:07 | 000,000,000 | ---D | M] (Freecorder Community Toolbar) -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
[2011-06-25 22:29:13 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\[email protected]
[2011-06-09 15:58:58 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\[email protected]
[2011-09-01 15:35:28 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\[email protected]
[2011-04-15 19:36:40 | 000,002,354 | ---- | M] () -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\searchplugins\aol-web-search.xml
[2011-03-15 13:22:18 | 000,000,923 | ---- | M] () -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\searchplugins\conduit.xml
[2011-06-22 09:28:04 | 000,000,523 | ---- | M] () -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\searchplugins\daemon-search.xml
[2011-09-01 15:35:20 | 000,002,288 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918
O4 - HKLM..\Run: [DXDllRegExe] dxdllreg.exe File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [TaskTray] File not found
O4 - HKLM..\Run: [TempCom] C:\WINDOWS\Fonts\8D1E7.com (gy)
[2011-10-05 19:32:14 | 000,001,120 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1214440339-1078081533-725345543-1004UA.job
[2011-10-05 19:32:00 | 000,001,068 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1214440339-1078081533-725345543-1004Core.job
[2011-10-05 19:18:13 | 000,001,028 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011-10-05 17:18:02 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1214440339-1078081533-725345543-1004.job
[2011-10-05 17:18:02 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1214440339-1078081533-725345543-1004.job
[2011-10-05 14:18:00 | 000,001,024 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011-10-01 08:46:04 | 000,000,943 | -HS- | M] () -- C:\Program Files\folder.htt
[2011-10-01 08:46:04 | 000,000,937 | -HS- | M] () -- C:\folder.htt
[2011-09-29 13:27:00 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011-10-01 08:46:04 | 000,000,937 | ---- | C] () -- C:\NetHood.htm

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"nwiz"=-
"TkBellExe"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: pliki z formatem .gy

Postprzez koszula4 » 06 Paź 2011, 09:22

PostUA: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.187 Safari/535.1

http://www.speedyshare.com/files/306211 ... 092306.log
koszula4
Forumowicz
Forumowicz
 
Posty: 12
Dołączenie: 04 Paź 2011, 09:43
Góra

Re: pliki z formatem .gy

Postprzez mateo8898 » 06 Paź 2011, 13:44

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

A nowe logi z OTL???
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: pliki z formatem .gy

Postprzez koszula4 » 06 Paź 2011, 14:27

PostUA: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.187 Safari/535.1

no to zrobilem jak kazales w poprzednim poscie, zeby usunac te toolbary, usunąłem all, wkleilem to co mialem wkleic, nacisnalem " wykonaj skrypt " i w C/_OTL/ czy jakos tak utworzyl sie wlasnie ten notatnik
koszula4
Forumowicz
Forumowicz
 
Posty: 12
Dołączenie: 04 Paź 2011, 09:43
Góra

Re: pliki z formatem .gy

Postprzez mateo8898 » 06 Paź 2011, 16:54

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

No i w porządku, ale miałeś podać jeszcze nowe logi z OTL, a robisz je po prostu opcją Skanuj.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: pliki z formatem .gy

Postprzez kominekl » 06 Paź 2011, 18:27

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1

mati8898 napisał(a):No i w porządku, ale miałeś podać jeszcze nowe logi z OTL, a robisz je po prostu opcją Skanuj.


No i podawaj je zgodnie z regulaminem:

3. Wszelkie logi proszę publikować na stronie http://www.wklej.eu/ a w poście wklejać tylko link.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: pliki z formatem .gy

Postprzez koszula4 » 06 Paź 2011, 19:15

PostUA: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.187 Safari/535.1

http://www.wklej.eu/index.php?id=9cd89ad681
koszula4
Forumowicz
Forumowicz
 
Posty: 12
Dołączenie: 04 Paź 2011, 09:43
Góra

Re: pliki z formatem .gy

Postprzez kominekl » 06 Paź 2011, 19:35

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\AA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\107OOMWH.DEFAULT\EXTENSIONS\[email protected]
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\AA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\107OOMWH.DEFAULT\EXTENSIONS\[email protected]
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\AA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\107OOMWH.DEFAULT\EXTENSIONS\[email protected]
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918
O3 - HKU\S-1-5-21-1214440339-1078081533-725345543-1004\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
[2011-06-12 15:59:03 | 000,000,272 | ---- | M] () -- C:\WINDOWS\Tasks\mixpadShakeIcon.job
[2011-06-30 14:49:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\Tasks\wavepadShakeIcon.job

:Files
C:\Documents and Settings\aa\Dane aplikacji\BabylonToolbar

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: pliki z formatem .gy

Postprzez koszula4 » 07 Paź 2011, 09:57

PostUA: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1

logi z usuwania http://www.wklej.eu/index.php?id=1f1db4a534
logi ze skanu http://www.wklej.eu/index.php?id=11c65cde00
koszula4
Forumowicz
Forumowicz
 
Posty: 12
Dołączenie: 04 Paź 2011, 09:43
Góra

Re: pliki z formatem .gy

Postprzez mateo8898 » 07 Paź 2011, 17:14

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

W OTL wklej:
:OTL
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918

Klikasz Wykonaj skrypt, później Sprzątanie

W UsbFix kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/download/Windows/przegladarki_www/Internet_Explorer_8_XP.html
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Następna
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności