TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Prosba o sprawdzenie loga (Combofix) z niemieckiej maszyny

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Prosba o sprawdzenie loga (Combofix) z niemieckiej maszyny

Postprzez m_A_x » 08 Wrz 2008, 12:55

PostUA:


http://www.wklejto.pl/9763

Nie chodzi Windows Messanger oraz gg. Chyba klucz rejestru zosal podminiony czy uszkodzony, tak podejrzewam...
m_A_x
Forumowicz
Forumowicz
 
Posty: 83
Dołączenie: 11 Sie 2008, 13:43

Re: Prosba o sprawdzenie loga (Combofix) z niemieckiej maszyny

Postprzez huber2t » 08 Wrz 2008, 15:17

PostUA:


Pobierz ComboFix, ale nie uruchamiaj
Otwórz notatnik i wklej do niego:
Kod: Zaznacz wszystko
File::
C:\sqmnoopt00.sqm
C:\sqmdata00.sqm

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{12322496-7bf1-11dd-9b7b-00119514ad1c}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"NeroFilterCheck"=-

Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Image
Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu/ lub na http://wklej.org a w poście dajesz tylko link
Awatar użytkownika
huber2t
Zasłużony działacz forum
Zasłużony działacz forum
 
Posty: 2798
Dołączenie: 21 Mar 2008, 10:07
Pochwały: 42

Re: Prosba o sprawdzenie loga (Combofix) z niemieckiej maszyny

Postprzez m_A_x » 08 Wrz 2008, 15:46

PostUA:


Wielkie dzieki Hubert, oto log:

http://www.wklejto.pl/9768
m_A_x
Forumowicz
Forumowicz
 
Posty: 83
Dołączenie: 11 Sie 2008, 13:43

Re: Prosba o sprawdzenie loga (Combofix) z niemieckiej maszyny

Postprzez huber2t » 08 Wrz 2008, 16:17

PostUA:


Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!
Awatar użytkownika
huber2t
Zasłużony działacz forum
Zasłużony działacz forum
 
Posty: 2798
Dołączenie: 21 Mar 2008, 10:07
Pochwały: 42

Re: Prosba o sprawdzenie loga (Combofix) z niemieckiej maszyny

Postprzez m_A_x » 08 Wrz 2008, 18:30

PostUA:


Wylaczenie przywracania systemu jest niezbedne?
Kuzyn ma to nagmatwane z polaczeniem sieciowym i dzis ustawilismy tak aby korzystalo z dnia sprzed infekcji - dzieki temu oszczedzamy klikania by ustanowic nowe polaczenie co wbrew pozorom nie jest takie proste. D-link to badziew straszny.
m_A_x
Forumowicz
Forumowicz
 
Posty: 83
Dołączenie: 11 Sie 2008, 13:43

Re: Prosba o sprawdzenie loga (Combofix) z niemieckiej maszyny

Postprzez huber2t » 08 Wrz 2008, 18:58

PostUA:


Nie jest nie zbędne
Awatar użytkownika
huber2t
Zasłużony działacz forum
Zasłużony działacz forum
 
Posty: 2798
Dołączenie: 21 Mar 2008, 10:07
Pochwały: 42

Re: Prosba o sprawdzenie loga (Combofix) z niemieckiej maszyny

Postprzez m_A_x » 10 Wrz 2008, 10:41

PostUA:


Dr Webb nic nie znalazl. NIe mam jak dac loga bo nie pokazal mi go, tylko statystyke ze skanu ktora jest czysta. Ale udao mi sie odinstalowac Windsows Messanger wiec rejestr zostal naprawiony. Jeszcze raz dzieki.
m_A_x
Forumowicz
Forumowicz
 
Posty: 83
Dołączenie: 11 Sie 2008, 13:43


Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Google [Bot]