Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Problem z kompem, podejrzewam jakiegoś robala

10 Wrz 2009, 22:00

witam
mam problem z komputerem ... podejrzewam jakiegoś robala , ale nie moge go namieżyć
oto log z combofix http://www.wklej.eu/index.php?id=35c2191a00
prosze o sprawdzenie

Re: problem z kompem

10 Wrz 2009, 22:34

Wklej do notatnika:
Kod:
File::
c:\windows\isRS-000.tmp
c:\windows\vtany.sys
c:\windows\xhunter1.sys
c:\windows\Tasks\AppleSoftwareUpdate.job
c:\windows\Tasks\Google Software Updater.job
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

Folder::
c:\program files\AskBarDis

Driver::
vtany
xhunter1

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UVS11 Preload"=-
"Adobe Reader Speed Launcher"=-
"HPDJ Taskbar Utility"=-
"nwiz"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-
"RTHDCPL"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"_nltide_2"=-
"_nltide_3"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"EA Core"=-

Plik -> zapisz jako -> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Image
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Re: problem z kompem

11 Wrz 2009, 19:58

mati8898 napisał(a):Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Image
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.


hmmmm..... i tu jest problem , bo własnie nie moge użyć opcij "przeciągnij - upuść " to jedno , a druga sprawa mojego problemu to brak możliwości wejsca we właściwości np.w usługach systemowych ..... czekam na nowy hdd i zainstaluje sobie win7 , ale szukam rozwjazania problemu puki co na obecnego win xp pro .... musze jakoś komfortowo wytrzeymać ... a nie mam pojęcia co sie dzieje

Re: problem z kompem

11 Wrz 2009, 20:30

No więc inaczej spróbujmy. Pobierz The Avenger zaznacz poniższy tekst:

Kod:
Files to delete:
c:\windows\isRS-000.tmp
c:\windows\vtany.sys
c:\windows\xhunter1.sys
c:\windows\Tasks\AppleSoftwareUpdate.job
c:\windows\Tasks\Google Software Updater.job
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

Folders to delete:
c:\program files\AskBarDis

Drivers to delete:
vtany
xhunter1

kopiujesz -> klikasz na Paste Script from Clipboard -> Execute -> Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:
Kod:
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UVS11 Preload"=-
"Adobe Reader Speed Launcher"=-
"HPDJ Taskbar Utility"=-
"nwiz"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-
"RTHDCPL"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"_nltide_2"=-
"_nltide_3"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"EA Core"=-

Plik -> Zapisz jako -> Ustaw rozszerzenie z TXT na Wszystkie pliki -> zapisz pod nazwą FIX.REG -> uruchom utworzony plik i potwierdź

Re: problem z kompem

11 Wrz 2009, 22:31

log z avengera
http://www.wklej.eu/index.php?id=21af358908

Re: problem z kompem

12 Wrz 2009, 08:22

Pokaż jeszcze nowy log z Combofixa. Jak teraz wygląda sytuacja???

Re: Problem z kompem, podejrzewam jakiegoś robala

12 Wrz 2009, 18:47

log http://www.wklej.eu/index.php?id=b113a626b1
ale i tak ni moge użyć "przecjagnij - upuść " ani na pulpicie ani w folderach . ciągły brak dostepu do właściwości usług systemowych

Re: Problem z kompem, podejrzewam jakiegoś robala

12 Wrz 2009, 19:42

W logu już nic nie widzę.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść system oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zobacz:
-> http://www.searchengines.pl/index.php?showtopic=37978
-> http://www.searchengines.pl/index.php?showtopic=114917
Jeśli nie pomoże to spróbuj przywrócić system do dnia, kiedy wszystko działało
Napisz, czy to coś dało, jak nie to coś jeszcze się pomyśli

Re: Problem z kompem, podejrzewam jakiegoś robala

12 Wrz 2009, 20:35

udało sie w końcu CleanUP , cclener , aktualizacja systemu .... ale chyba chodziło najbardziej o te wpisy w rejestrze

REGEDIT4

[HKEY_CLASSES_ROOT\Interface\{0000010e-0000-0000-C000-000000000046}]
@="IDataObject"

[HKEY_CLASSES_ROOT\Interface\{0000010e-0000-0000-C000-000000000046}\NumMethods]
@="12"

[HKEY_CLASSES_ROOT\Interface\{0000010e-0000-0000-C000-000000000046}\OLEViewerIViewerCLSID]
@="{28D8ABA0-4B78-11CE-B27D-00AA001F73C1}"

[HKEY_CLASSES_ROOT\Interface\{0000010e-0000-0000-C000-000000000046}\ProxyStubClsid32]
@="{00000320-0000-0000-C000-000000000046}"

po ich zastosowanju podane wyżej objawy mineły
wielkie dzieki
Wyślij odpowiedź