TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

prosze o sprawdzenie logow otl,gmer

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

prosze o sprawdzenie logow otl,gmer

Postprzez malwersant » 23 Mar 2010, 20:27

PostUA: Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1036 Safari/532.5

logo otl
http://www.wklej.eu/index.php?id=de58cc28f0

logo extras
http://www.wklej.eu/index.php?id=390a12f2fc

logo gmer
http://www.wklej.eu/index.php?id=0a16076a30

z gory dziekuje
malwersant
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 25 Kwi 2008, 20:15
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez mateo8898 » 23 Mar 2010, 21:29

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2

Widzę tu jakieś pozostałości po F-Secure i Kasperskim, więc trzeba to przy okazji posprzątać.

Uruchom OTL -> w oknie Custom Scans/Fixes wklej:
:OTL
SRV - File not found [On_Demand | Stopped] -- -- (NMIndexingService)
SRV - File not found [Auto | Stopped] -- -- (FSMA)
SRV - File not found [Auto | Stopped] -- -- (F-Secure Gatekeeper Handler Starter)
SRV - File not found [Disabled | Stopped] -- -- (FSDFWD)
SRV - File not found [Disabled | Stopped] -- -- (FSAUA)
SRV - [2008-09-30 07:46:19 | 000,292,309 | RH-- | M] () [Auto | Stopped] -- C:\Program Files\Norton2009Reset.exe -- (.norton2009Reset)
DRV - [2008-07-21 17:34:36 | 000,121,872 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\Windows\System32\drivers\kl1.sys -- (kl1)
DRV - [2007-05-25 14:10:00 | 000,067,120 | ---- | M] (F-Secure Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\fsdfw.sys -- (FSFW)
IE - HKU\S-1-5-21-3428483278-932506757-575772458-1000\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
FF - prefs.js..browser.startup.homepage: "http://search.bearshare.com/pl/"
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - No CLSID value found.
O4 - HKU\S-1-5-21-3428483278-932506757-575772458-1000..\Run: [cdoosoft] C:\Users\Benio\AppData\Local\Temp\herss.exe File not found
O32 - AutoRun File - [2010-03-14 19:22:13 | 000,000,063 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]

:Files
C:\Users\Benio\AppData\Roaming\.#
C:\Program Files\F-Secure Internet Security

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"Skytel"=-

:Commands
[emptytemp]

Klikasz Run Fix.
Następnie pobierz i uruchom System Repair Engineer -> System Repair -> Advanced Repair -> Winsock Reset -> restart kompa.

Po wykonaniu podaj nowe logi z OTL.

Wylecz pamięci przenośne Flash Disinfector lub sformatuj
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez malwersant » 27 Mar 2010, 13:52

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1042 Safari/532.5

logo extras
http://wklej.eu/index.php?id=0b7f2100d7


logo otl
http://wklej.eu/index.php?id=a2a41682e7

dodam jeszcze ze po tych operacjach nie mam dostepu do sieci a antywirus nie skanuje mi poczty. Moze tak mialo byc na poczatku ale teraz to juz chyba nie. A moze cos zle zrobilem. Nie wiem.
malwersant
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 25 Kwi 2008, 20:15
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez mateo8898 » 27 Mar 2010, 14:30

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2

dodam jeszcze ze po tych operacjach nie mam dostepu do sieci a antywirus nie skanuje mi poczty. Moze tak mialo byc na poczatku ale teraz to juz chyba nie. A moze cos zle zrobilem. Nie wiem.

W logu widać, że nie wykonałeś operacji z System Repair Engineer i przez to nie ma neta. Zrób to i podaj nowe logi po wykonaniu.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez malwersant » 29 Mar 2010, 19:01

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1042 Safari/532.5

mati8898 napisał(a):W logu widać, że nie wykonałeś operacji z System Repair Engineer i przez to nie ma neta

Zwracam honor rzeczywiście nie zrobiłem tego poprawnie, a wlasciwie nie zrobilem w ogole. Dopiero terez zauwazylem ze po nacisniecu funkcji winsock reset wyswietla sie komunikat "Winsock Provider Reset failed to completed all reset operations". Co z tym fantem zrobic??
malwersant
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 25 Kwi 2008, 20:15
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez mateo8898 » 29 Mar 2010, 19:12

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2

W takim razie inaczej to zrobimy. W Start w wyszukiwarce wpisz cmd.exe. Po znalezieniu pliku prawoklik na niego i wybierz Uruchom jako administrator. Pojawi się konsola, w której wpisz polecenie:
netsh winsock reset catalog
Wciskasz ENTER i restartujesz kompa.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez malwersant » 30 Mar 2010, 18:55

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1042 Safari/532.5

teraz juz mam nadzieje poprawne loga
http://wklej.eu/index.php?id=e3fa77777f

http://wklej.eu/index.php?id=4366805741
malwersant
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 25 Kwi 2008, 20:15
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez mateo8898 » 30 Mar 2010, 19:39

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2

Uruchom OTL -> w oknie Custom Scans/Fixes wklej:
:OTL
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_USERS\S-1-5-21\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

:Files
C:\$AVG
C:\ProgramData\avg9
C:\Program Files\AVG

:Commands
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez malwersant » 31 Mar 2010, 20:41

PostUA: Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1045 Safari/532.5

http://www.wklej.eu/index.php?id=2e6c3c6f8f

http://www.wklej.eu/index.php?id=b36b931f00
malwersant
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 25 Kwi 2008, 20:15
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez mateo8898 » 31 Mar 2010, 20:53

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2

Jeszcze jeden wpis się nie usunął. W OTL wklej:
:OTL

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

:Commands
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez malwersant » 31 Mar 2010, 21:18

PostUA: Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1045 Safari/532.5

http://www.wklej.eu/index.php?id=da8c30b250
http://www.wklej.eu/index.php?id=2f255c7571
malwersant
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 25 Kwi 2008, 20:15
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez mateo8898 » 31 Mar 2010, 21:23

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2

Ok, więcej nic nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach -> Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez malwersant » 01 Kwi 2010, 19:52

PostUA: Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.1.249.1045 Safari/532.5

teraz nie moge wylaczyc funkcji przywracania systemu.Daje zrzut zebys mogl zobaczyc jaki tam jest komunikat.
http://img31.imageshack.us/img31/6231/p ... aniesk.jpg
Chodzi o ten komunikat "Tworzenie punktów przywracania jest wyłączone przez zasady grupy" i nie moge odkliknac zadnego dysku.
malwersant
Forumowicz
Forumowicz
 
Posty: 38
Dołączenie: 25 Kwi 2008, 20:15
Góra

Re: prosze o sprawdzenie logow otl,gmer

Postprzez mateo8898 » 01 Kwi 2010, 20:45

PostUA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2

Zobacz tutaj -> [strona nie jest już dostępna]
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron