Witam, prosiłbym o sprawdzenie logów.
otl.txt http://www.wklej.eu/index.php?id=ddc49b8f19
extras.txt http://www.wklej.eu/index.php?id=92d72e2d18
hijackthis http://www.wklej.eu/index.php?id=a07e523fa6
Silent Runners http://www.wklej.eu/index.php?id=d10a2b59e0
rsit log http://www.wklej.eu/index.php?id=d65510da41
rsit info http://www.wklej.eu/index.php?id=741201dbaa
tdsskiller http://www.wklej.eu/index.php?id=10fa3fe305
autoruns http://www68.zippyshare.com/v/17388460/file.html
Pozdrawiam i z góry dzięki.
Prośba o sprawdzenie logów
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
4 posty(ów)
• Strona 1 z 1
Prośba o sprawdzenie logów
przez ShFil » 01 Sty 2013, 20:29
UA: Opera/9.80 (Windows NT 6.1; Win64; x64) Presto/2.12.388 Version/12.12
- ShFil
- Forumowicz
- Posty: 30
- Dołączenie: 21 Gru 2012, 23:44
Re: Prośba o sprawdzenie logów
przez mateo8898 » 02 Sty 2013, 14:42
UA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.4.0.0 Safari/537.11
W Autoruns usuń:
zakładka Scheduled tasks:
zakładka Services (odznacz):
Odinstaluj Delta toolbar
Następnie:
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
zakładka Scheduled tasks:
\CCleanerSkipUAC
\Microsoft\Windows\NetTrace\GatherNetworkInfo
\Microsoft\Windows\Windows Media Sharing\UpdateLibrary
\{1B9B255E-3F68-4EEF-9D30-92904227A208}
\{3FEAA47B-299E-469B-8732-73503AE5BBE8}
\{490AAA3F-0E34-424B-B6B3-13C5B49FF229}
zakładka Services (odznacz):
WinDefend
WMPNetworkSvc
Odinstaluj Delta toolbar
Następnie:
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
IE - HKU\S-1-5-21-2222597291-3901889573-3052125615-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=110824&tt=261112_yh_4812_3&babsrc=SP_ss&mntrId=8411e20d000000000000bc5ff45eb50b
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_110.dll File not found
O4 - HKU\S-1-5-21-2222597291-3901889573-3052125615-1001..\Run: [ALLUpdate] "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep" File not found
[2012-12-22 21:09:20 | 000,009,584 | -HS- | C] () -- C:\ProgramData\1pb78m8n6he1l1565b3k36w7o7of8ksb88y53s63tpqg0vl
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=-
"USB3MON"=-
"SunJavaUpdateSched"=-
:Commands
[emptytemp]
Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba o sprawdzenie logów
przez ShFil » 02 Sty 2013, 15:42
UA: Opera/9.80 (Windows NT 6.1; Win64; x64) Presto/2.12.388 Version/12.12
Proszę:
log z usuwania: http://www.wklej.eu/index.php?id=db3b1e2d9b
otl.txt http://www.wklej.eu/index.php?id=79b1e043f8
extras.txt http://www.wklej.eu/index.php?id=b33e8a39bc
log z usuwania: http://www.wklej.eu/index.php?id=db3b1e2d9b
otl.txt http://www.wklej.eu/index.php?id=79b1e043f8
extras.txt http://www.wklej.eu/index.php?id=b33e8a39bc
- ShFil
- Forumowicz
- Posty: 30
- Dołączenie: 21 Gru 2012, 23:44
Re: Prośba o sprawdzenie logów
przez mateo8898 » 02 Sty 2013, 17:42
UA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.4.0.0 Safari/537.11
Wklej w OTL:
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Odinstaluj starą wersję Javy:
i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html
:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKLM..\RunOnce: [*CA] File not found
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Odinstaluj starą wersję Javy:
Java(TM) 6 Update 22
i zainstaluj najnowszą
http://www.instalki.pl/programy/download/Windows/biblioteki/Java.htmlAutor postu otrzymał pochwałę
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
4 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]