Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Prośba o sprawdzenie logów

01 Sty 2013, 20:29

Witam, prosiłbym o sprawdzenie logów.
otl.txt http://www.wklej.eu/index.php?id=ddc49b8f19
extras.txt http://www.wklej.eu/index.php?id=92d72e2d18
hijackthis http://www.wklej.eu/index.php?id=a07e523fa6
Silent Runners http://www.wklej.eu/index.php?id=d10a2b59e0
rsit log http://www.wklej.eu/index.php?id=d65510da41
rsit info http://www.wklej.eu/index.php?id=741201dbaa
tdsskiller http://www.wklej.eu/index.php?id=10fa3fe305
autoruns http://www68.zippyshare.com/v/17388460/file.html
Pozdrawiam i z góry dzięki.

Re: Prośba o sprawdzenie logów

02 Sty 2013, 14:42

W Autoruns usuń:
zakładka Scheduled tasks:
\CCleanerSkipUAC
\Microsoft\Windows\NetTrace\GatherNetworkInfo
\Microsoft\Windows\Windows Media Sharing\UpdateLibrary
\{1B9B255E-3F68-4EEF-9D30-92904227A208}
\{3FEAA47B-299E-469B-8732-73503AE5BBE8}
\{490AAA3F-0E34-424B-B6B3-13C5B49FF229}

zakładka Services (odznacz):
WinDefend
WMPNetworkSvc

Odinstaluj Delta toolbar
Następnie:

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
IE - HKU\S-1-5-21-2222597291-3901889573-3052125615-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=110824&tt=261112_yh_4812_3&babsrc=SP_ss&mntrId=8411e20d000000000000bc5ff45eb50b
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_110.dll File not found
O4 - HKU\S-1-5-21-2222597291-3901889573-3052125615-1001..\Run: [ALLUpdate] "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep" File not found
[2012-12-22 21:09:20 | 000,009,584 | -HS- | C] () -- C:\ProgramData\1pb78m8n6he1l1565b3k36w7o7of8ksb88y53s63tpqg0vl

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=-
"USB3MON"=-
"SunJavaUpdateSched"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Re: Prośba o sprawdzenie logów

02 Sty 2013, 15:42

Proszę:
log z usuwania: http://www.wklej.eu/index.php?id=db3b1e2d9b
otl.txt http://www.wklej.eu/index.php?id=79b1e043f8
extras.txt http://www.wklej.eu/index.php?id=b33e8a39bc

Re: Prośba o sprawdzenie logów

02 Sty 2013, 17:42

Wklej w OTL:
:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKLM..\RunOnce: [*CA] File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj starą wersję Javy:
Java(TM) 6 Update 22

i zainstaluj najnowszą -> http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html
Wyślij odpowiedź