Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Prosba o sprawdzenie loga z combofix
29 Sty 2010, 21:46
http://www.wklej.eu/index.php?id=44d9f6787d
Prosze o pomoc.
Prosze o pomoc.
Ostatnio edytowany przez Robertxxx3 29 Sty 2010, 22:06, edytowano w sumie 3 razy
Re: Prosba o pomoc przy logu z combofix
29 Sty 2010, 21:55
Wrzuć go na wklejto
Re: Prosba o sprawdzenie loga z combofix
29 Sty 2010, 22:20
Re: Prosba o sprawdzenie loga z combofix
29 Sty 2010, 22:58
Re: Prosba o sprawdzenie loga z combofix
29 Sty 2010, 23:07
i jeszcze Extras http://www.wklej.eu/index.php?id=8b952be3e5
Re: Prosba o sprawdzenie loga z combofix
30 Sty 2010, 10:06
Zbyt wiele do usuwania tu nie ma.
Uruchom OTL
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL (jak będziesz robił nowy log to przestaw na 60 dni)
Uruchom OTL
w oknie Custom Scans/Fixes wklej::OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedi ... t=&gc=1&q=
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://www.ask.com?o=15674&l=dis"
[2010-01-25 16:47:02 | 00,002,424 | ---- | M] () -- C:\Documents and Settings\Albert\Dane aplikacji\Mozilla\Firefox\Profiles\wimtuspc.default\searchplugins\askcom.xml
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"=-
"MSMSGS"=-
"PC Suite Tray"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"SecurDisc"=-
"InCD"=-
"RTHDCPL"=-
"AzMixerSel"=-
"IgfxTray"=-
"HotKeysCmds"=-
"Persistence"=-
"RemoteControl8"=-
"PDVD8LanguageShortcut"=-
"BDRegion"=-
"WinampAgent"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-
:Commands
[emptytemp]
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL (jak będziesz robił nowy log to przestaw na 60 dni)
Re: Prosba o sprawdzenie loga z combofix
30 Sty 2010, 19:20
Wkleilem i kliknalem Run fix, poczym pojawilo sie haslo o restarcie kompa. Windows zamykal sie kilka godzin , myslalem ze sie zawiesil i wylaczylem recznie.. Czy powinien sie tak dlugo zamykac ?
Re: Prosba o sprawdzenie loga z combofix
30 Sty 2010, 19:35
Nie powinien. Zrób nowy log.
Re: Prosba o sprawdzenie loga z combofix
30 Sty 2010, 20:12
W miedzyczasie zrobilem skan malwerem , wykryl 4 zainfekowane pliki i je usunal- oto log http://www.wklej.eu/index.php?id=4541533d12
a to log z OTL http://www.wklej.eu/index.php?id=413c603fe8
a to log z OTL http://www.wklej.eu/index.php?id=413c603fe8
Re: Prosba o sprawdzenie loga z combofix
30 Sty 2010, 20:26
Re: Prosba o sprawdzenie loga z combofix
30 Sty 2010, 20:51
Dziekuje za pomoc, dobrze wiedziec ze mam czystego kompa.. ale nadal nie lacze sie , lub lacze z niektorymi adresami raz na kilka dni... Zaatakuje administratora i nie dam sie drugi raz wkrecic w to ze mam wirusa 
jeszcze raz dzieki
jeszcze raz dzieki