TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Proszę o sprawdzenie logów

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Proszę o sprawdzenie logów

Postprzez homik354 » 16 Wrz 2012, 13:20

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:15.0) Gecko/20100101 Firefox/15.0.1

Witam wczoraj nie mogłem wyłączyć komputera z poziomu systemu i nie mogłem też włączyć menadżera zadań pomógł restart.Dzieje się też coś z internetem.Mam Wifi siłe sygnału bardzo dobrą i czasami szybkosć spada mi do 1mb/s z niewiadomych powodów.Więc proszę o sprawdzenie logów i nie usuwanie programów z autostartu
Logi:
Extras :arrow: http://www.wklej.eu/index.php?id=55a4d90e2a
OTL :arrow: http://www.wklej.eu/index.php?id=e4d902d58c
Gmer :arrow: http://www.wklej.eu/index.php?id=e643dc4a82
homik354
Postujący
Postujący
 
Posty: 183
Dołączenie: 05 Wrz 2010, 12:26
Góra

Re: Proszę o sprawdzenie logów

Postprzez kominekl » 16 Wrz 2012, 13:33

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0

DRV - [2005-09-29 19:01:51 | 000,066,048 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfvfs02.sys -- (sfvfs02)
DRV - [2005-05-17 14:48:21 | 000,050,176 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfdrv01.sys -- (sfdrv01)
DRV - [2005-05-16 15:23:38 | 000,019,968 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfsync02.sys -- (sfsync02)
DRV - [2005-05-16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp02.sys -- (sfhlp02)


Odinstaluj stare zabezpieczenia Star Force poprzez pobranie -> http://www.star-force.com/support/sfdrvrem.zip -> wypakowanie -> uruchomienie pliku sfdrvrem.exe.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko
:OTL

DRV - File not found [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
IE - HKU\S-1-5-21-436374069-963894560-725345543-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=102876&gct=hp
IE - HKU\S-1-5-21-436374069-963894560-725345543-1001\..\SearchScopes,DefaultScope = {109A7C02-C6E0-4ff2-BCFA-8E2282CC36C4}
IE - HKU\S-1-5-21-436374069-963894560-725345543-1001\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=HIP&o=102876&src=crm&q={searchTerms}&locale=&apn_ptnrs=6G&apn_dtid=YYYYYYYYPL&apn_uid=16df44fe-be63-44b9-b981-36c7ba9037ad&apn_sauid=1AFE5D8A-9018-4C24-A4DE-61F6EFFB374F
IE - HKU\S-1-5-21-436374069-963894560-725345543-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = socks=
[2012-07-17 18:13:43 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Documents and Settings\kaczka\Dane aplikacji\Mozilla\Firefox\Profiles\4u9x7ujq.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O15 - HKU\S-1-5-21-436374069-963894560-725345543-1001\..Trusted Domains:  ([]msn in Mój komputer)
@Alternate Data Stream - 85 bytes -> C:\Documents and Settings\All Users\Pulpit:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM

:Files
C:\WINDOWS\tasks\*.*
C:\Documents and Settings\All Users\Dane aplikacji\TEMP

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 + nowe logi z OTL + log z Autoruns -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Proszę o sprawdzenie logów

Postprzez homik354 » 16 Wrz 2012, 14:32

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:15.0) Gecko/20100101 Firefox/15.0.1

Log z usuwania :arrow: http://www.wklej.eu/index.php?id=f91ba5355c
ADWCleaner (z opcji Delete) :arrow: http://www.wklej.eu/index.php?id=0190f4c31d
Nowy log z OTL :arrow: http://www.wklej.eu/index.php?id=759dc01ce0
Nowy log Extras :arrow: http://www.wklej.eu/index.php?id=4c3c7563c5
Link do pliku .arn z Autotuns :arrow: http://www5.zippyshare.com/v/92994595/file.html
homik354
Postujący
Postujący
 
Posty: 183
Dołączenie: 05 Wrz 2010, 12:26
Góra

Re: Proszę o sprawdzenie logów

Postprzez kominekl » 16 Wrz 2012, 15:05

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0

Autoruns.


W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

NvCplDaemon
NvMediaCenter
nwiz
RTHDCPL
SkyTel


HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.


HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Wszystko.


HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components

Wszystko.


HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.


HKLM\Software\Microsoft\Internet Explorer\Extensions

Wszystko.


HKLM\System\CurrentControlSet\Services

JavaQuickStarterService
MozillaMaintenance
nvsvc
odserv
ose


HKLM\System\CurrentControlSet\Services

Wszystkie -> File Not Found.


HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32

Wszystkie -> File Not Found.


Error - 2012-09-11 11:42:00 | Computer Name = NOWY | Source = PerfNet | ID = 2004
Description = Nie można otworzyć usługi Server. Dane wydajności usługi Server nie
zostaną zwrócone. Zwrócony kod stanu to dane DWORD 0.


Wejdź do rejestru (START -> URUCHOM -> REGEDIT) i odszukaj takie klucze:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfDisk\Performance
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfNet\Performance


i utwórz w tych kluczach nową frazę typu -> DWORD -> Disable Performance Counters i ustaw jej wartość na -> 1.

ADWCleaner.


Uninstall.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | Disabled | Unknown] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
O15 - HKU\S-1-5-21-436374069-963894560-725345543-1001\..Trusted Domains: ([]msn in Mój komputer)

:Files
C:\WINDOWS\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Proszę o sprawdzenie logów

Postprzez homik354 » 16 Wrz 2012, 16:05

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:15.0) Gecko/20100101 Firefox/15.0.1

Log z usuwania :arrow: http://www.wklej.eu/index.php?id=26acbe66a9
OTL :arrow: http://www.wklej.eu/index.php?id=0e20f9ddc9
Extras :arrow: http://www.wklej.eu/index.php?id=1f204103ae
kominekl napisał(a):
Autoruns.


W Autoruns odznacz, a następnie usuń (co się będzie dało):



Wejdź do rejestru (START -> URUCHOM -> REGEDIT) i odszukaj takie klucze:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfDisk\Performance
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfNet\Performance


W Autoruns odznaczyłem.W rejestrze nie musiałem tworzyć tych fraz bo już były zrobione.Przestawiłem im wartość z 0 na 1
homik354
Postujący
Postujący
 
Posty: 183
Dołączenie: 05 Wrz 2010, 12:26
Góra

Re: Proszę o sprawdzenie logów

Postprzez kominekl » 16 Wrz 2012, 20:21

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0

Autoruns.


Nie zrobiłeś w nim wszystkiego. Popraw. Usuń wszystko o co prosiłem (to pewne).

SPTD.


Zastosuj pierwszy sposób -> oprogramowanie-do-emulacji-napedow-t24384.html.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O24 - Desktop Components:AutorunsDisabled () -

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Proszę o sprawdzenie logów

Postprzez homik354 » 16 Wrz 2012, 21:45

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:15.0) Gecko/20100101 Firefox/15.0.1

Nie zrobiłeś w nim wszystkiego. Popraw. Usuń wszystko o co prosiłem (to pewne

zrobiłem co mogłem
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
nie będe robił bo często używam tych programów
Zastosuj pierwszy sposób -> oprogramowanie-do-emulacji-napedow-t24384.html.

SPTD odinstalowane .REGAssassin nie chciał usunąć
Logi
OTL :arrow: http://www.wklej.eu/index.php?id=4ce8a72453
Extras :arrow: http://www.wklej.eu/index.php?id=09b64d29e1
homik354
Postujący
Postujący
 
Posty: 183
Dołączenie: 05 Wrz 2010, 12:26
Góra

Re: Proszę o sprawdzenie logów

Postprzez kominekl » 17 Wrz 2012, 19:42

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0

OTL.


W OTL -> Sprzątanie.

Internet Explorer (Version = 6.0.2900.5512)


Zaktualizuj IE do najnowszej wersji (nawet, jeśli Go nie używasz) -> http://download.microsoft.com/download/ ... 86-PLK.exe.

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22


Odinstaluj i zainstaluj najnowszą wersję -> http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html.

"Adobe Acrobat 7.0 Professional - Czech, Polish, Greek - V" = Adobe Acrobat 7.0 Professional - Czech, Polish, Greek


Odinstaluj i zainstaluj najnowszą wersję -> http://www.instalki.pl/programy/downloa ... eader.html.

Kroki Finalizujące.


Przeczyść dysk i rejestr CCleaner`em -> https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Proszę o sprawdzenie logów

Postprzez homik354 » 17 Wrz 2012, 23:31

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:15.0) Gecko/20100101 Firefox/15.0.1

Zapytam z ciekawości.Była jakaś infekcja systemu ?
homik354
Postujący
Postujący
 
Posty: 183
Dołączenie: 05 Wrz 2010, 12:26
Góra

Re: Proszę o sprawdzenie logów

Postprzez mateo8898 » 18 Wrz 2012, 15:39

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.89 Safari/537.1

Nie
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Proszę o sprawdzenie logów

Postprzez homik354 » 18 Wrz 2012, 20:41

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:15.0) Gecko/20100101 Firefox/15.0.1

Żeby nie zakładać nowego tematu napisze tutaj.W dzienniku zdarzeń mam błędy http://www.wklej.eu/index.php?id=c135faa473 .Usługe server mam wyłączoną.Co to jest usługa EAPOL ?. Z tego co kojarzę usługa wauserv jest od aktualizacji systemu Windows.Również mam je wyłączone
homik354
Postujący
Postujący
 
Posty: 183
Dołączenie: 05 Wrz 2010, 12:26
Góra

Re: Proszę o sprawdzenie logów

Postprzez mateo8898 » 18 Wrz 2012, 20:57

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.89 Safari/537.1

Skoro masz te usługi wyłączone stąd zapewne biorą się te błędy.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron