Proszę o sprawdzenie logów czy nie ma żadnych robaków.
Od dłuższego czasu mam taki problem, otóż gdy np. gram to nagle wyłącza się komputer, wyskakuje niebieski ekran, jakieś znaczki Chinśkie i pozostaje mi tylko wyłączyć komputer guzikiem. Średnio to jest co 2 dni.
OTL: http://www.wklej.eu/index.php?id=9808616108
OTL (Extras): http://www.wklej.eu/index.php?id=8237ee3fad
GMER: http://www.wklej.eu/index.php?id=ca6006ab15
Proszę o sprawdzenie logów czy nie ma żadnych robaków.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
45 posty(ów)
• Strona 1 z 3 • 1, 2, 3
Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez xxxbrowarekxxx » 24 Wrz 2011, 16:35
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
- xxxbrowarekxxx
- Forumowicz
- Posty: 82
- Dołączenie: 11 Lut 2011, 18:37
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez kominekl » 24 Wrz 2011, 17:38
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
O20 - HKLM Winlogon: VMApplet - (Control_RunDLL "sysdm.cpl") -C:\WINDOWS\System32\sysdm.cpl (cr1t1cal)
To przerabiany system operacyjny. Widać to również po ustawieniu strony startowej. Także będą tu zapewne pewne problemy z analizą loga.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::Processes
killallprocesses
:OTL
MOD - [2011-08-09 23:18:20 | 001,018,880 | ---- | M] () -- C:\Documents and Settings\All Users\My applications\lua8.exe
O4 - HKU\S-1-5-21-343818398-2049760794-1644491937-1001..\Run: [] File not found
O4 - Startup: C:\Documents and Settings\All Users\My applications\lua8.exe ()
O8 - Extra context menu item: ????3?? - Reg Error: Value error. File not found
O8 - Extra context menu item: ????3?????? - Reg Error: Value error. File not found
O9 - Extra Button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
@Alternate Data Stream - 111 bytes
:Files
C:\WINDOWS\System32\secustat.dat
C:\WINDOWS\System32\secushr.dat
C:\dk2.mem
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware
https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.Następnie podajesz nowe logi z OTL.
Podaj odczyt minidump
viewtopic.php?t=15501.Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez xxxbrowarekxxx » 24 Wrz 2011, 18:26
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Jest mały problem,nie mam folderu "minidump", przestawiłem sobie zapisywanie informacji o debugowaniu na mały zrzut pamięci (przedtem miałem zaznaczony "brak") i dalej go nie ma w: C/WiNDOWS/
- xxxbrowarekxxx
- Forumowicz
- Posty: 82
- Dołączenie: 11 Lut 2011, 18:37
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez kominekl » 24 Wrz 2011, 18:31
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Wykonaj resztę instrukcji.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez mateo8898 » 24 Wrz 2011, 18:32
UA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0
Trudno, jeśli by się pojawił ten BSOD to po prostu spisz kod błędu.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez xxxbrowarekxxx » 24 Wrz 2011, 20:22
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Log OTL z usuwania http://wklej.eu/index.php?id=5d5a70afde
Raport z malwarebytes http://wklej.eu/index.php?id=d985f9a353
Nowy log z OTL: http://wklej.eu/index.php?id=f94696e6b6
Raport z malwarebytes http://wklej.eu/index.php?id=d985f9a353
Nowy log z OTL: http://wklej.eu/index.php?id=f94696e6b6
- xxxbrowarekxxx
- Forumowicz
- Posty: 82
- Dołączenie: 11 Lut 2011, 18:37
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez kominekl » 24 Wrz 2011, 20:58
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Źle wykonałeś wklejenie skryptu usuwającego. Powtórz usuwanie skryptem w trybie awaryjnym (mimo, że infekcja lua8.exe koń trojański został usunięty przez skaner na żądanie), ale tym razem skopiuj poprawnie to, co znajduje się w cudzysłowie (od 
rocesses).
Co do tego co znalazł Malwarebytes.
Jeśli masz pewność, co do źródła, z których zdobyłeś te pliki do Metin`a i CS to możesz to przywrócić z kwarantanny. Resztę z tego, co znalazł Malwarebytes usuń (co już zrobiłeś) i opróżnij kwarantannę Malwarebytes.
Po wykonaniu skryptu podaj nowe logi z OTL.
lua8.exe koń trojański został usunięty przez skaner na żądanie), ale tym razem skopiuj poprawnie to, co znajduje się w cudzysłowie (od rocesses).Co do tego co znalazł Malwarebytes.
c:\documents and settings\SysOp\Pulpit\mexiliamt2\metin2.bin (Trojan.Agent)
c:\documents and settings\SysOp\Pulpit\mexiliamt2\pack\metin2.bin (Trojan.Agent)
c:\documents and settings\SysOp\Pulpit\Rozne\metin5.s2.07.02.2011\metin2.bin (Trojan.Agent)
c:\documents and settings\SysOp\Pulpit\Rozne\metin5.s2.07.02.2011\pack\metin2.bin (Trojan.Agent)
c:\documents and settings\SysOp\Pulpit\Rozne\mexiliamt2\metin2.bin (Trojan.Agent)
c:\documents and settings\SysOp\Pulpit\Rozne\mexiliamt2\pack\metin2.bin (Trojan.Agent)
c:\program files\counter-strike\platform\Admin\adminserver.dll (Malware.Packer.Gen)
Jeśli masz pewność, co do źródła, z których zdobyłeś te pliki do Metin`a i CS to możesz to przywrócić z kwarantanny. Resztę z tego, co znalazł Malwarebytes usuń (co już zrobiłeś) i opróżnij kwarantannę Malwarebytes.
Po wykonaniu skryptu podaj nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez xxxbrowarekxxx » 24 Wrz 2011, 21:10
UA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0
Powtórz usuwanie skryptem w trybie awaryjnym
To znaczy że jak?
- xxxbrowarekxxx
- Forumowicz
- Posty: 82
- Dołączenie: 11 Lut 2011, 18:37
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez kominekl » 24 Wrz 2011, 21:49
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
kominekl napisał(a):Uruchom OTL:Processes
killallprocesses
:OTL
O4 - HKU\S-1-5-21-343818398-2049760794-1644491937-1001..\Run: [] File not found
O8 - Extra context menu item: ????3?? - Reg Error: Value error. File not found
O8 - Extra context menu item: ????3?????? - Reg Error: Value error. File not found
O9 - Extra Button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
@Alternate Data Stream - 111 bytes
:Files
C:\WINDOWS\System32\secustat.dat
C:\WINDOWS\System32\secushr.dat
C:\dk2.mem
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez xxxbrowarekxxx » 24 Wrz 2011, 22:01
UA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0
Log z usuwania: http://wklej.eu/index.php?id=caf8626806
Nowy log z OTL: http://wklej.eu/index.php?id=73dd0b795d
Nowy log z OTL: http://wklej.eu/index.php?id=73dd0b795d
- xxxbrowarekxxx
- Forumowicz
- Posty: 82
- Dołączenie: 11 Lut 2011, 18:37
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez kominekl » 24 Wrz 2011, 22:10
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Znowu źle to wykonałeś. Nie kopiujesz tylko rocesses i poszczególne wpisy. Do dyrektywy rocesses odnosi się tylko killallprocesses. Wykonaj to poprawnie.
rocesses i poszczególne wpisy. Do dyrektywy rocesses odnosi się tylko killallprocesses. Wykonaj to poprawnie.Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez xxxbrowarekxxx » 24 Wrz 2011, 22:27
UA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0
Teraz już napewno dobrze wykonałem skrypt - log z usuwania http://wklej.eu/index.php?id=16edbf49f7
Nowy log z OTL: http://wklej.eu/index.php?id=90e74a861d
Nowy log z OTL: http://wklej.eu/index.php?id=90e74a861d
- xxxbrowarekxxx
- Forumowicz
- Posty: 82
- Dołączenie: 11 Lut 2011, 18:37
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez kominekl » 25 Wrz 2011, 12:07
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Teraz już zrobiłeś to dobrze 
.
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania. W OTL Sprzątanie.
Przeczyść dysk i rejestr CCleaner`em https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj ponownie pełne skanowanie Malwarebytes`em Anti-Malware https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.
Odinstaluj starą wersję Java(TM) 6 Update 25 i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html.
Po wykonaniu wszytskiego napisz, czy są jeszcze jakieś problemy.
.Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
O4 - HKLM..\RunOnce: [InnoSetupRegFile.0000000001] C:\WINDOWS\is-GCC1S.exe ()
:Files
C:\WINDOWS\is-GCC1S.msg
C:\WINDOWS\is-GCC1S.lst
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania. W OTL
Sprzątanie.Przeczyść dysk i rejestr CCleaner`em
https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.Wykonaj ponownie pełne skanowanie Malwarebytes`em Anti-Malware
https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.Odinstaluj starą wersję Java(TM) 6 Update 25 i zainstaluj najnowszą
http://www.instalki.pl/programy/downloa ... %29_6.html.Po wykonaniu wszytskiego napisz, czy są jeszcze jakieś problemy.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez mateo8898 » 25 Wrz 2011, 16:57
UA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0
[HKEY_USERS\S-1-5-21-343818398-2049760794-1644491937-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"=-
Usunięcie tego wpisu to nie jest zbyt dobry pomysł... Poza tym i tak nie dałeś wcześniej :Reg
Skrypt edytuję.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Proszę o sprawdzenie logów czy nie ma żadnych robaków.
przez kominekl » 25 Wrz 2011, 18:44
UA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
OK. Nie zauważyłem, że nie ma :Reg. Teraz skrypt jest już OK.
:Reg. Teraz skrypt jest już OK.Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
-
kominekl - Przyjaciel forum
- Posty: 4530
- Dołączenie: 03 Sty 2010, 16:07
- Miejscowość: Pasztowa Wola Kolonia
- Pochwały: 174
45 posty(ów)
• Strona 1 z 3 • 1, 2, 3
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]