Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 00:27

Witam.
Jak w temacie proszę o sprawdzenie loga. Z góry dzięki.

http://www.wklej.eu/index.php?id=23440e3c33

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 00:35

Dałeś loga SDfix ale ok

Pobierz ComboFix i przeskanuj system
Na czas pobierania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Loga wklejasz na WKLEJ.EU lub WKLEJ.ORG a w poście daj linka

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 00:41

sorry za pomyłke, teraz bedzie z HiJackThis

http://www.wklej.eu/index.php?id=a6a5fdadf5

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 01:06

Uruchom Hijackthis :arrow: Do a system scan only :arrow: w okienku programu pokaże się log :arrow: zaznacz kratki przy podanych wpisach :arrow: klikasz Fix checked
Kod:
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\DrvIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\3.bin\M3PLUGIN.DLL,UPF
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe"
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Eset Fix.exe (User 'SYSTEM')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe


i czekam na loga z ComboFix

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 02:10

log z Combofix'a

http://www.wklej.eu/index.php?id=ab34b205bb

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 14:43

Wklej do notatnika:
Kod:
File::
c:\windows\system32\drivers\lvuvc.hs
c:\windows\system32\drivers\logiflt.iad

Driver::
SetupNTGLM7X

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TBPanel"=-
"RTHDCPL"=-
"nwiz"=-

Plik -> zapisz jako -> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

[obrazek nie jest już dostępny]
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 16:09

kolejny log z ComboFix"a

http://www.wklej.eu/index.php?id=256b0e8c36

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 17:22

Nic więcej nie widać.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach -> Instrukcja

Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik -> Zapisz Listę Raportu)

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 18:38

Log

http://www.wklej.eu/index.php?id=5b1bd067db

Re: Prośba o spawdzenie loga z HijackThis

19 Lis 2009, 19:03

Wykonałeś zalecenia mati8898

Podałeś loga HJT. Czy Dr.Web znalazł coś?

Jeśli nie to usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku, instalkę Dr.Web, oraz OTL

Re: Prośba o spawdzenie loga z HijackThis

20 Lis 2009, 02:32

Nic nie znalazł Dr.Web. Skanowałem kompa też ESET NOD32 i tez nic nie znalazł juz chyba wszystko jest ok i niema wirusów ani zaifekowanych pików. Wrzucić jeszcze raport z Dr.Web'a ??

Re: Prośba o spawdzenie loga z HijackThis

20 Lis 2009, 17:35

Skoro nic nie znalazł to nie wrzucaj raportu

Re: Prośba o spawdzenie loga z HijackThis

20 Lis 2009, 19:10

Ok. Dzięki za pomoc :)
Wyślij odpowiedź