Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Re: Proszę o sprawdzenie logow OTL
17 Mar 2010, 21:04
Uruchom OTL 
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL
Wylecz pamięci przenośne Flash Disinfector lub sformatuj
w oknie Custom Scans/Fixes wklej::OTL
O4 - HKU\S-1-5-21-1715567821-1935655697-854245398-1003..\Run: [cdoosoft] C:\DOCUME~1\wara\USTAWI~1\Temp\herss.exe File not found
O32 - AutoRun File - [2010-03-17 12:42:12 | 000,000,055 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-17 12:42:12 | 000,000,055 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{d7aaad72-2c59-11df-bd2e-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{d7aaad72-2c59-11df-bd2e-806d6172696f}\Shell\AutoRun\command - "" = ggpw.exe
O33 - MountPoints2\{d7aaad72-2c59-11df-bd2e-806d6172696f}\Shell\open\Command - "" = ggpw.exe
O33 - MountPoints2\{d7aaad73-2c59-11df-bd2e-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{d7aaad73-2c59-11df-bd2e-806d6172696f}\Shell\AutoRun\command - "" = ggpw.exe
O33 - MountPoints2\{d7aaad73-2c59-11df-bd2e-806d6172696f}\Shell\open\Command - "" = ggpw.exe
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"SunJavaUpdateSched"=-
:Commands
[emptytemp]
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL
Wylecz pamięci przenośne Flash Disinfector lub sformatuj
Re: Proszę o sprawdzenie logow OTL
17 Mar 2010, 21:33
Witam, wielkie dzięki za szybka pomoc, wyglada na to ze problem rozwiazany, podaje logi:
Log z usuwania:
http://www.wklej.eu/index.php?id=746464d309
OTL Extras:
http://www.wklej.eu/index.php?id=ebfe7aa502
OTL logfile:
http://www.wklej.eu/index.php?id=bd38b5f08c
http://www.wklej.eu/index.php?id=5a30fa3eb4
http://www.wklej.eu/index.php?id=25786efabb
Log z usuwania:
http://www.wklej.eu/index.php?id=746464d309
OTL Extras:
http://www.wklej.eu/index.php?id=ebfe7aa502
OTL logfile:
http://www.wklej.eu/index.php?id=bd38b5f08c
http://www.wklej.eu/index.php?id=5a30fa3eb4
http://www.wklej.eu/index.php?id=25786efabb
Re: Proszę o sprawdzenie logow OTL
17 Mar 2010, 21:49
Ok, więcej nic nie widać.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
No i obowiązkowe aktualizacje, bo system dziurawy jak sito:
Zainstaluj najpierw SP2 http://www.instalki.pl/programy/downloa ... ws_XP.html, a następnie SP3 http://www.instalki.pl/programy/downloa ... ack_3.html
W razie "problemów" instrukcja viewtopic.php?f=43&t=4226
Zaktualizuj IE do najnowszej wersji (nawet jeśli z niego nie korzystasz) http://www.instalki.pl/programy/downloa ... _8_XP.html
Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe
Zaopatrz się w jakiegoś antywira.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wyłącz i włącz przywracanie systemu na wszystkich dyskach
InstrukcjaWykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
No i obowiązkowe aktualizacje, bo system dziurawy jak sito:
Zainstaluj najpierw SP2
http://www.instalki.pl/programy/downloa ... ws_XP.html, a następnie SP3 http://www.instalki.pl/programy/downloa ... ack_3.htmlW razie "problemów" instrukcja
viewtopic.php?f=43&t=4226Zaktualizuj IE do najnowszej wersji (nawet jeśli z niego nie korzystasz)
http://www.instalki.pl/programy/downloa ... _8_XP.htmlZainstaluj tą poprawkę
http://download.microsoft.com/download/ ... 86-PLK.exeZaopatrz się w jakiegoś antywira.
Re: Proszę o sprawdzenie logow OTL
18 Mar 2010, 00:02
OK, zrobilem skan i cos wykrylo, logi:
Anti-Malware log:
http://www.wklej.eu/index.php?id=bded138618
system polatany tak jak zalecales, jeszcze raz WIELKIE DZIEKUJE
Anti-Malware log:
http://www.wklej.eu/index.php?id=bded138618
system polatany tak jak zalecales, jeszcze raz WIELKIE DZIEKUJE
Ostatnio edytowany przez wargiano, 19 Mar 2010, 11:15, edytowano w sumie 1 raz
Re: Proszę o sprawdzenie logow OTL
18 Mar 2010, 16:56
Odpadek w rejestrze i jakaś "witaminka", skoro usunięte to powinno być ok. Nowych logów z OTL nie musiałeś już dawać.