Proszę o sprawdzenie loga :(

przez **Moriemo** » 20 Cze 2008, 20:08

Bardzo porsze o sprawdzenie

Kod: Zaznacz wszystko: http://www.wklej.org/id/e82c44b3bb

Prosze pisać co jest nie tak itp. z góry dzieki.

przez **huber2t** » 20 Cze 2008, 20:18

Log ok czy sa jakieś probelmy?

przez **Moriemo** » 20 Cze 2008, 20:32

huber2t napisał(a):Log ok czy sa jakieś probelmy?

'

Do tej pory miałem zainfekowany komputer keyloggerem i nie miałem dostepu do menedżera zadań

Odziwo mam kaspersky 2009 najnowszy z licencją i niby wykryl tego keyloggera ,ale nie powstrzymal

nie wiem dlaczego ochrone mam na full

i pewnie nadal jestem zainfekowany

przez **huber2t** » 20 Cze 2008, 20:36

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

przez **Moriemo** » 20 Cze 2008, 21:00

huber2t napisał(a):Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Chce cię uprzedzić iż dbam o komputer co tydzien czyszcze wszystko

Ok przeczyścilem jeszcze ten CCleaner teraz bede skanowal kompa tym kav onlie ale juz skanowalem swoim kasperskym ... i nic.... a po co to przywracanie ? wylaaczac ?

przez **huber2t** » 20 Cze 2008, 21:08

aby usunąc wirusy które się moga znajdować w punktach przywracania

przez **Moriemo** » 20 Cze 2008, 22:46

skanuje tym KAV online mam juz 84 % i zero podejrzanych i zainfekowanych z tego co sie znam juz nic nie wykruje bo głównie do C\windows sie pchaja trojany

Zauwazylem ze doszedl jeden process do autostartu nigdy go tam wczesniej nie bylo teraz go wylaczylem

+ widać w autostarcie tego keyloggera

i on wlasnie mial taka ikone obrazka...

przez **huber2t** » 21 Cze 2008, 09:22

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko: File:: C:\Documents and Settings\WWW\Menu Start\Programy\Autostart\spoolsv.exe Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\xd]

Plik

zapisz jako

CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link

przez **Moriemo** » 21 Cze 2008, 12:28

nie mam tego wpisu tam ... juz wyslalem ten olkik do kaspoerskiego ... zeby go sprawdzili i dodali do bazy dabych...

przez **huber2t** » 21 Cze 2008, 12:36

Jeśli tak to powinno być ok

przez **Moriemo** » 21 Cze 2008, 13:16

wydaje mi sie ze dalerj siedzi ;] ale czekam n a odp kasperskiego

przez **Moriemo** » 21 Cze 2008, 21:51

ej jeszcze jedno mam go w rejestrze jako 809.reg jak to usunąć ?

przez **huber2t** » 22 Cze 2008, 05:44

Podaj jego ścieżkę

przez **Moriemo** » 22 Cze 2008, 14:36

huber2t napisał(a):Podaj jego ścieżkę

Jak mam to zrobic ?

przez **huber2t** » 22 Cze 2008, 15:05

jeśli mówisz że masz to gdzieś w rejestrze to podaj zrzut ekranu lub coś podobnego

Proszę o sprawdzenie loga :(

Proszę o sprawdzenie loga :(

Kto jest na forum