Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Proszę o sprawdzenie loga :(
20 Cze 2008, 20:08
Bardzo porsze o sprawdzenie
Prosze pisać co jest nie tak itp. z góry dzieki.
- Kod:
http://www.wklej.org/id/e82c44b3bb
Prosze pisać co jest nie tak itp. z góry dzieki.
20 Cze 2008, 20:18
Log ok czy sa jakieś probelmy?
20 Cze 2008, 20:32
'huber2t napisał(a):Log ok czy sa jakieś probelmy?
Do tej pory miałem zainfekowany komputer keyloggerem i nie miałem dostepu do menedżera zadań
Odziwo mam kaspersky 2009 najnowszy z licencją i niby wykryl tego keyloggera ,ale nie powstrzymal
nie wiem dlaczego ochrone mam na full
i pewnie nadal jestem zainfekowany
20 Cze 2008, 20:36
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
20 Cze 2008, 21:00
huber2t napisał(a):Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
Chce cię uprzedzić iż dbam o komputer co tydzien czyszcze wszystko
Ok przeczyścilem jeszcze ten CCleaner teraz bede skanowal kompa tym kav onlie ale juz skanowalem swoim kasperskym ... i nic.... a po co to przywracanie ? wylaaczac ?
20 Cze 2008, 21:08
aby usunąc wirusy które się moga znajdować w punktach przywracania
20 Cze 2008, 22:46
skanuje tym KAV online mam juz 84 % i zero podejrzanych i zainfekowanych z tego co sie znam juz nic nie wykruje bo głównie do C\windows sie pchaja trojany
Zauwazylem ze doszedl jeden process do autostartu nigdy go tam wczesniej nie bylo teraz go wylaczylem
+ widać w autostarcie tego keyloggera
i on wlasnie mial taka ikone obrazka...
Zauwazylem ze doszedl jeden process do autostartu nigdy go tam wczesniej nie bylo teraz go wylaczylem
+ widać w autostarcie tego keyloggera
i on wlasnie mial taka ikone obrazka...
21 Cze 2008, 09:22
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Plik
zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.org a w poście dajesz tylko link
Wklej do notatnika:
- Kod:
File::
C:\Documents and Settings\WWW\Menu Start\Programy\Autostart\spoolsv.exe
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\xd]
Plik
zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.org a w poście dajesz tylko link
21 Cze 2008, 12:28
nie mam tego wpisu tam ... juz wyslalem ten olkik do kaspoerskiego ... zeby go sprawdzili i dodali do bazy dabych...
21 Cze 2008, 12:36
Jeśli tak to powinno być ok
21 Cze 2008, 13:16
wydaje mi sie ze dalerj siedzi ;] ale czekam n a odp kasperskiego
21 Cze 2008, 21:51
ej jeszcze jedno mam go w rejestrze jako 809.reg jak to usunąć ?
22 Cze 2008, 05:44
Podaj jego ścieżkę
22 Cze 2008, 14:36
huber2t napisał(a):Podaj jego ścieżkę
Jak mam to zrobic ?
22 Cze 2008, 15:05
jeśli mówisz że masz to gdzieś w rejestrze to podaj zrzut ekranu lub coś podobnego