Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
30 Gru 2012, 12:44
Witam. Outlook odbiera mi 5000 mail "Mail delivery failed: returning message to sender" ktorych oczywiscie nie wysyłałem. Moze ktoś pomóc ? przesyłam logi:
TDSSKiller
http://wklej.eu/index.php?id=51528f6e7aOTL
http://wklej.eu/index.php?id=b2783fc267OTL Extras
http://wklej.eu/index.php?id=0644ca2c16Z góry Dziękuje za wskazówki.
30 Gru 2012, 12:53
Uruchom
OTL ![n ->](https://forum.instalki.pl/images/smilies/013.gif)
w oknie
Własne opcje skanowania/skrypt wklej:
:OTL
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDRm.sys -- (InCDRm)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDPass.sys -- (InCDPass)
DRV - File not found [File_System | Disabled | Stopped] -- system32\drivers\InCDFs.sys -- (InCDFs)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\axvbusx.sys -- (axvbusx)
DRV - File not found [Kernel | Auto | Stopped] -- C:\DOCUME~1\Laptop\USTAWI~1\Temp\5689.sys -- (5689)
O20 - Winlogon\Notify\cryptnet32: DllName - (cryptnet32.dll) - File not found
:Files
C:\documents and settings\laptop\dane aplikacji\csrss.exe
C:\Documents and Settings\Laptop\Dane aplikacji\svchost.exe
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"Host-process Windows (Rundll32.exe)"=-
"Service Host Process for Windows"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXUpdate"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"Odkurzacz-MCD"=-
:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]
Klikasz
Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
30 Gru 2012, 17:06
Niestety ale po wspisaniu w.w jest "Killing Processes. DO NOT INTERRPUT...." przez 3 godziny i nic sie nie dzieje. ??
30 Gru 2012, 17:31
Spróbuj w awaryjnym.
30 Gru 2012, 18:31
Nic więcej tu nie widać.
W OTL
![n ->](https://forum.instalki.pl/images/smilies/013.gif)
Sprzątanie
Przeczyść dysk oraz rejestr
CCleanerWykonaj
pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zaktualizuj AVG do najnowszej wersji
http://www.instalki.pl/programy/downloa ... ition.htmlOdinstaluj starą wersję Javy:
Java(TM) 6 Update 23
i zainstaluj najnowszą
http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html
30 Gru 2012, 19:59
Wykryło 2 błędy ktore usunalem, log z malwarbytes
http://wklej.eu/index.php?id=ffeb6fc249
30 Gru 2012, 22:12
OK, jak wygląda sytuacja??
31 Gru 2012, 11:21
Kiepsko. Dzisiaj kolejne 5 tys maili do odebrania. Dodam tylko ze jest to konto na serwerze prywatnym, firmowym. Więc bardzo zależy mi na naprawie. :-[
31 Gru 2012, 11:46
W takim razie nie jest to wina zainfekowanego komputera, bo tu jest czysto.
31 Gru 2012, 13:18
OK. Napisałem do gości od serwera na ktorym jest poczyta.Okazało sie że ktos po prostu ukradł hasło (?) i dzinnie słał maksymalna ilosc maili spamu (tak w prosto mowiąc) czyli 5000. WYJŚCIE PROSTE
![n ->](https://forum.instalki.pl/images/smilies/013.gif)
ZMIANA HASŁA. Myśle że można zamknąć, Dzięki Mati za pomoc.
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.