Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
13 Wrz 2008, 13:00
przerywanie połączenia z srwerem www. zablokowane niektore witryny etc.
Combofix
http://www.wklej.eu/index.php?id=649a110cd8hijackThis
http://www.wklej.eu/index.php?id=933e3872ba
13 Wrz 2008, 13:06
fix w hijackthis
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
- Kod:
File::
Folder::
C:\WINDOWS\S2FzcHJ6YWs
C:\Temp\dax41
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{79779fb1-4c08-11dd-80c9-0019666dcf69}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"RTHDCPL"=-
Plik

zapisz jako
CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka
CFScript.txt znalazła się obok ikonki
ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę
ComboFix.exe tak jak tu


Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Pobierz
System Repair Engineerprzeskanuj daj log
Logi dajesz na
http://www.wklej.eu/ a w poście dajesz tylko link
13 Wrz 2008, 14:00
uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}
{1311D9B0-DCFD-4901-8371-6A97418A005A}
{1DB93009-3072-4927-BEB5-8710F0FDC426}
{21C2122D-D818-452C-8230-D82F140BD54C}
{37B85A21-692B-4205-9CAD-2626E4993404}
{37B85A29-692B-4205-9CAD-2626E4993404}
{3F50D192-1D5E-4E0C-9810-2279C2E418FE}
{4A180C70-FAB0-46F0-B43C-39B58E69E0FA}
{5E8F801F-4F42-4243-A49F-100468197A37}
{7791479A-6E5E-45C0-5BF4-56796212BCCD}
{7C928761-38B1-4D93-A2B4-27E58B70E8DE}
{8F47EC6A-52FB-055D-FF39-78A2E1BD4FC5}
{92DDF5E3-C0FB-40A6-A286-472735F04FA5}
{9944C586-2803-41D9-96FA-50A3073AD529}
{AB41010D-4804-4793-A6A2-3B5EBE2348DD}
{B322228E-2C4B-4B67-A953-F75EEAA87826}
{B4387481-E46F-478D-A8A8-384B41433671}
{B481C593-B538-42A0-9316-A81F3997B2FB}
{BA947383-EC3B-457E-87B9-DBEC36A857B9}
{C11483F7-D7D8-4804-98D8-6055470BB989}
{D6E814A0-E0C5-11D4-8D29-0050BA6940E3}
{F90D830D-C175-4bbe-82C7-FF94669A4C42}
{FB5F1910-F110-11D2-BB9E-00C04F795683}
{FCCCCA8C-8204-4F86-B29B-63436C437601}
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer CcleaneremWykonaj optymalizację autostartuWyłącz i włącz przywracanie systemu na wszystkich dyskach.
InstrukcjaPrzeskanuj obszar
mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE)
Daj raport z niego na forum
lub
Dr.WEB CureIt!
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.