Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Prosba o sprawdzenie loga z Combofixa
22 Sie 2008, 09:09
http://www.wklejto.pl/8561
Stacjonarny chodzi mi cacy a to z lapa jest. Jak robilem skan i lecznie Dr Webb to usunal 21 plikow i to byly: Trojan Dwonloader, Trojan Inject oraz Trojan PWS WoW.
Stacjonarny chodzi mi cacy a to z lapa jest. Jak robilem skan i lecznie Dr Webb to usunal 21 plikow i to byly: Trojan Dwonloader, Trojan Inject oraz Trojan PWS WoW.
Re: Prosba o sprawdzenie loga z Combofixa
22 Sie 2008, 09:14
Do wyleczenia pendrive z wirusów użyj
Perlovga Removal Tool
Flash Disinfector
lub format
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Plik
zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link
Perlovga Removal Tool
Flash Disinfector
lub format
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
- Kod:
File::
C:\WINDOWS\system32\ fsmgmt.dll
C:\WINDOWS\system32\ fsmgmt.dll.tmp
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d563f20-0568-11dd-a50c-00c09f6d91a0}]
Plik
zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link
Re: Prosba o sprawdzenie loga z Combofixa
22 Sie 2008, 14:05
Dzieki, oto log:
http://www.wklejto.pl/8582
http://www.wklejto.pl/8582
Re: Prosba o sprawdzenie loga z Combofixa
22 Sie 2008, 15:31
Log wyglada na czysty
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
Re: Prosba o sprawdzenie loga z Combofixa
24 Sie 2008, 23:36
Loga nie przesle tym laczem bo mi padnie net, zawsze tu przerywa jak cos wiekszego idzie a log ma 12 Mb. Teraz akurat na wyjezdzie jestem i lichy tu internet. DrWeb nic nie znalazl, w raporcie mowi ze czysto. 3maj + a jesliby cos nie gralo to zamelduje sie pozniej. Dzieki wielkie.
Cos inaczej widze te forum niz zwukle - nie moge znalezc pochwal.
Cos inaczej widze te forum niz zwukle - nie moge znalezc pochwal.
Re: Prosba o sprawdzenie loga z Combofixa
25 Sie 2008, 06:19
Już pochwał na tym forum nie ma 
Jeśli czysto to powinno być ok
Jeśli czysto to powinno być ok