TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

profilaktyczne wykoknanie logow

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

profilaktyczne wykoknanie logow

Postprzez manch012 » 12 Lut 2014, 13:23

PostUA: Mozilla/5.0 (Windows NT 6.1; rv:27.0) Gecko/20100101 Firefox/27.0


witam, profilaktyczne wrzucam logi w poszukiwaniu wirusow itp
otl: http://wklej.org/id/1270462/
extras: http://wklej.org/id/1270463/
gmer: http://wklej.org/id/1270421/
manch012
Forumowicz
Forumowicz
 
Posty: 63
Dołączenie: 07 Sty 2012, 11:12

Re: profilaktyczne wykoknanie logow

Postprzez mateo8898 » 12 Lut 2014, 15:56

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:27.0) Gecko/20100101 Firefox/27.0


W ustawieniach Chrome zmień stronę startową na np. google.pl

Odinstaluj: Omiga Plus, Qtrax Player, Extended Update, CCleaner Packages, DealPly, Qtrax Connection Manager, Ultimate Codec Packages, Ultimate Codec Packages 17, VuuPC Packages. Następnie:

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
DRV - File not found [File_System | On_Demand | Stopped] -- C:\Program Files\Xfire2\XFDriver.sys -- (XFDriver)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbdev.sys -- (hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbwwan.sys -- (ewusbmbb)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
IE - HKLM\..\SearchScopes\{12DFF245-32F7-CEB6-00D6-01CB8933CAB0}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=HitachiXHTS543232L9A300_080919FB2400LEH1TMJAX&ts=0
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=irmsd0103&cd=2XzuyEtN2Y1L1QzutDtDtCyCyEyE0E0B0ByCtDzyzy0Azy0CtN0D0Tzu0SyByDyCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1397463383&ir=
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.searchgol.com/?babsrc=HP_ss&mntrId=D817001644EBB608&affID=125035&tsp=5027
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=HitachiXHTS543232L9A300_080919FB2400LEH1TMJAX&ts=1380260435
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=irmsd0103&cd=2XzuyEtN2Y1L1QzutDtDtCyCyEyE0E0B0ByCtDzyzy0Azy0CtN0D0Tzu0SyByDyCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1397463383&ir=
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd0103&cd=2XzuyEtN2Y1L1QzutDtDtCyCyEyE0E0B0ByCtDzyzy0Azy0CtN0D0Tzu0SyByDyCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1397463383&ir=
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=D817001644EBB608&affID=125035&tsp=5027
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: "URL" = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=hp&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1005\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1005\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
IE - HKU\S-1-5-21-2797935344-1088364091-3717037623-1005\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2075369c-b64f-413b-9068-edc82a23d4b7&searchtype=ds&q={searchTerms}&installDate=28/06/2013
FF - prefs.js..browser.search.order.1: "Mysearchdial"
[2014-01-30 19:47:51 | 000,000,000 | ---D | M] ("Plus-HD-1.3") -- C:\Users\Wiolka\AppData\Roaming\mozilla\Firefox\Profiles\f7a4fcu7.default\extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com
[2013-07-01 18:38:27 | 000,000,000 | ---D | M] (MixiDJ Toolbar) -- C:\Users\Wiolka\AppData\Roaming\mozilla\Firefox\Profiles\f7a4fcu7.default\extensions\[email protected]
[2014-01-26 10:52:56 | 000,002,399 | ---- | M] () -- C:\Users\Wiolka\AppData\Roaming\mozilla\firefox\profiles\f7a4fcu7.default\searchplugins\Mysearchdial.xml
O4 - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000..\Run: [Browser Infrastructure Helper] C:\Users\Wiolka\AppData\Local\Smartbar\Application\SnapDo.exe startup File not found
O4 - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000..\Run: [Optimizer Pro] C:\Program Files\Optimizer Pro\OptProLauncher.exe File not found
O4 - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000..\Run: [PCSpeedUp] C:\Program Files\PC Beschleunigen\PCSUNotifier.exe File not found
O4 - HKU\S-1-5-21-2797935344-1088364091-3717037623-1000..\Run: [QtraxNotification] C:\Users\Wiolka\Qtrax\Player\Notification.exe File not found
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm File not found
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm File not found
[2014-02-06 20:05:15 | 000,000,000 | ---D | C] -- C:\Users\Wiolka\.android
[2014-01-26 10:51:00 | 000,000,000 | ---D | C] -- C:\Users\Wiolka\AppData\Roaming\mysearchdial
[2014-01-18 09:02:34 | 000,000,000 | ---D | C] -- C:\AdwCleaner

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: profilaktyczne wykoknanie logow

Postprzez manch012 » 12 Lut 2014, 16:40

PostUA: Mozilla/5.0 (Windows NT 6.1; rv:27.0) Gecko/20100101 Firefox/27.0


http://wklej.org/id/1270636/
na chrome przestawilem po skanowaniu strone
manch012
Forumowicz
Forumowicz
 
Posty: 63
Dołączenie: 07 Sty 2012, 11:12

Re: profilaktyczne wykoknanie logow

Postprzez mateo8898 » 12 Lut 2014, 16:43

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:27.0) Gecko/20100101 Firefox/27.0


Podaj jeszcze nowe logi robione opcją Skanuj

I prośba, wrzucaj logi na http://www.wklej.eu/, bo wklej.org chwilami bardzo wolno działa.


Autor postu otrzymał pochwałę
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: profilaktyczne wykoknanie logow

Postprzez manch012 » 12 Lut 2014, 17:38

PostUA: Mozilla/5.0 (Windows NT 6.1; rv:27.0) Gecko/20100101 Firefox/27.0


manch012
Forumowicz
Forumowicz
 
Posty: 63
Dołączenie: 07 Sty 2012, 11:12

Re: profilaktyczne wykoknanie logow

Postprzez mateo8898 » 12 Lut 2014, 23:44

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:27.0) Gecko/20100101 Firefox/27.0


W OTL -> Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Odinstaluj starą wersję Javy:
Java(TM) 6 Update 31

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... /Java.html

Odinstaluj starą wersję czytnika .PDF:
Adobe Reader 9.5.0 - Polish

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... eader.html

Zainteresuj się tym programem -> http://www.instalki.pl/programy/downloa ... hecky.html
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: profilaktyczne wykoknanie logow

Postprzez manch012 » 14 Lut 2014, 10:11

PostUA: Mozilla/5.0 (Windows NT 6.1; rv:27.0) Gecko/20100101 Firefox/27.0


dzieki mati
manch012
Forumowicz
Forumowicz
 
Posty: 63
Dołączenie: 07 Sty 2012, 11:12


Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]