Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Prośba o sprawdzenie logów OTL

25 Gru 2013, 10:29

Witam zwracam się z prośbą o sprawdzenie logów z OTL i poinstruowanie co jak wykonać z góry dziękuję za poświęcony czas
OTL.txt
OTL.extras
Życzę wszystkim wesołych świąt :razz:

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 11:07

Brak logu z Gmer -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736, uzupełnij.

Odinstaluj: Spybot - Search & Destroy (słabizna), BrowseSmart . Następnie:

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Windows\system32\drivers\hardlock.sys -- (Hardlock)
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf: C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll File not found
O4 - HKLM..\Run: [S6000Mnt] Rundll32.exe S6000Rmv.dll ,WinMainRmv /StartStillMnt File not found
O4 - HKU\S-1-5-21-743862631-2850446681-4040225591-1001..\Run: [Screen Saver Pro 3.1] C:\Users\Dawidzior\AppData\Roaming\ScreenSaverPro.scr File not found
O4 - HKU\S-1-5-21-743862631-2850446681-4040225591-1001..\Run: [Udtety] C:\Users\Dawidzior\AppData\Roaming\Microsoft\Udtety.exe ()
O4 - Startup: C:\Users\Dawidzior\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\autostart.exe ()
O4 - Startup: C:\Users\Dawidzior\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BlazingTools Perfect Keylogger.lnk = File not found
[2013-12-22 14:59:24 | 000,000,000 | ---D | C] -- C:\Users\Dawidzior\AppData\Roaming\newnext.me
[2013-12-22 14:59:24 | 000,000,000 | ---D | C] -- C:\Users\Dawidzior\AppData\Local\genienext
[2013-12-22 12:32:00 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-08 08:08:27 | 000,000,000 | -HSD | C] -- C:\found.000

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 11:11

oto i on właśnie skończył skan GMER

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 11:14

OK, przejdź do kolejnych kroków.

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 11:34

po oczyszczaniu
nowe logi
otl.txt
OTL.extras

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 11:41

Wklej w OTL:
:OTL
[2013-12-22 14:58:54 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy 2

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"uTorrent"=-

Klikasz Wykonaj skrypt, następnie Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj antywira

Odinstaluj starą wersję Javy:
Java 7 Update 21

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... /Java.html

Odinstaluj starą wersję czytnika .PDF:
Adobe Reader 9.5.5 - Polish

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... eader.html

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 11:58

Dziękuje bardzo za pomoc i poświęcony czas mimo świąt życzę wszystkiego dobrego.Skan trochę potrwa jeżeli coś wykaże to od razu wrzucę,jaki polecasz antywirus

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 12:21

Avast, Avira, AVG - oczywiście darmowe, do wyboru.

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 12:27

a coś z lepszych tak żeby lapka nie muliło,bo tym to ja nie wierze

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 13:00

log antymalware

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 13:32

One są akurat lepsze od niejednego płatnego. No ale jak chcesz płatny to mogę polecić Eseta, Nortona.

Nie wykonano akcji.

Usunąłeś to co znalazł?? Jeśli nie to usuń i opróżnij kwarantannę Malwarebytes.

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 13:44

ale ten program się zawiesza i pisze brak odpowiedzi

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 13:59

To inaczej zrobimy. Pobierz ponownie OTL i wklej w nim:
:OTL

:Files
C:\ProgramData\MPK
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0A36F0F4-588A-4776-955D-EBA219A709B6}-KGB Key Logger 4.5.4 Serial.exe
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{174A97FF-0D29-4E5B-AB3A-192C0081EBCA}-KGB Key Logger 4.5.4 Serial.exe
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{E1123AD5-3824-458C-AEE5-E8B9F90607F6}-i_bpk2007.exe
C:\Windows\System32\MPK
D:\123\ETFJ-VSOT-LJQB-DNXR.exe
D:\123\ETFJ-VSOT-LJQB-DNXRhk.dll
D:\123\ETFJ-VSOT-LJQB-DNXRwb.dll

:Reg
[-HKCU\Software\BrowseSmart]
[-HKLM\Software\BrowseSmart]

:Commands
[reboot]

Klikasz Wykonaj skrypt i podajesz log z usuwania.

Re: Prośba o sprawdzenie logów OTL

25 Gru 2013, 14:25

log

Re: Prośba o sprawdzenie logów OTL

26 Gru 2013, 18:29

Obiekty nie zostały znalezione, więc Malwarebytes musiał to jednak usunąć. W OTL -> Sprzątanie
Wyślij odpowiedź