Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Skrypt na tej stronie może być zajęty lub przestał odpowiada

12 Sie 2010, 21:33

Stempel napisał(a):Od dłuższego czasu nie potrafię sobie z tym poradzić. Otóż po włączeniu kompa (Windows XP), uruchomieniu przeglądarki (Firefox) komputer zaczyna strasznie mulić! Trwa to długo, kilkanaście minut. Wszystko "siada", aż do momentu pojawienia się komunikatu ze strony (różnych stron, losowo się to odbywa :) ) o takiej treści:
"Skrypt na tej stronie może być zajęty lub przestał odpowiadać. Można przerwać ten skrypt teraz lub kontynuować, by sprawdzić, czy jego wykonywanie się zakończy.
Skrypt: http:// tu adres tego niby skryptu"
I do wyboru dwie opcje: Kontynuuj lub Przerwij skrypt.



Cześć!
Mam identyczny problem.
Plus to, ze samo uruchomienie kompa, jeszcze przed wlaczeniem przegladarki trwa wiecznosc.

Wyczyscilam komputer Mawarebytes, Aft Cleaner, Ad-Aware, Spyboot Search and destroy. Ktos doradzil mi combofix, wiec i to zrobilam. Problem ze skryptem, caly czas wystepuje. Komputer dziala bardzo wolno, "muli", szczegolnie Internet, ale tez czasem "zwykly" word ma problemy (dlugo otwiera plik, czasem jest problem z zapisem).
Czy ma ktos jakies rady? Prosze o pomoc! Bede wdzieczna za wszelkie wskazowki!
Ps. Nie jestem specem komputerowym, wiec prosilabym wszelkie wskazowki tluamczyc i wyjasniac krok po kroku jak co sie robi:) Dzieki!


Log z OTL

http://wklej.eu/index.php?id=11a8b1b47f

Podczas skanowania Gmerem. Pojawila sie niebieski ekran, z informacja o bledzie pliku fxrdypow.sys. Nie mam zielonego pojecia o co chodzi. Musialam wylaczyc komputer i wlaczyc ponownie zeby zaczal chodzic. Widac cos jest na rzeczy...

Prosze o pomoc... i z gory dziekuje...

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

12 Sie 2010, 21:59

To z Gmerem tak jest, że w sumie to rzadko kiedy daje radę zrobić nim loga, ale jak się uda, to bardzo się przydaje.

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

12 Sie 2010, 23:16

Temat wydzielam.

Ktos doradzil mi combofix, wiec i to zrobilam.

To podaj log, który wtedy utworzył (jego użycie na własną rękę to było niezbyt dobre posunięcie).

Napisałaś także, że skanowałaś różnymi skanerami, czy wykryły coś??? Jeśli tak to przydałby się jakiś raporcik.

Poza tym log jest czysty, tylko kilka kosmetycznych rzeczy do wywalenia.

Pobierz te pliki:
-> http://www.dlldump.com/download-dll-fil ... nload.html
-> http://www.dlldump.com/download-dll-fil ... nload.html
i wrzuć do folderu C:\WINDOWS\System32

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\Wbutton.sys -- (Wbutton)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\anonymus\USTAWI~1\Temp\catchme.sys -- (catchme)
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Fast Browser Search"
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q="
FF - prefs.js..browser.search.order.1: "Fast Browser Search"
[2009-12-21 17:30:10 | 000,005,413 | ---- | M] () -- C:\Documents and Settings\anonymus\Dane aplikacji\Mozilla\Firefox\Profiles\f85cui42.default\searchplugins\fast-browser-search.xml

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CtrlVol"=-
"SkyTel"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (nie zapomnij tym razem o logu Extras.txt).

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

13 Sie 2010, 00:57

Na wstepie...Dzieki wielkie za pomoc i zainteresowanie!

Wiec...

1. Pobierz te pliki:
-> http://www.dlldump.com/download-dll-fil ... nload.html
-> http://www.dlldump.com/download-dll-fil ... nload.html
i wrzuć do folderu C:\WINDOWS\System32

- Zrobione. Z ciekawości, do czego slużą te pliki?

2. Log z usuwania OTL
http://wklej.eu/index.php?id=c1071770f6

3. Po uruchomieniu ponownym kompa, wyskoczyl mi raport o powaznym bledzie systemu. nie wiem czy to cos waznego. zamieszczam rzut w razie czego, zebys mial wglad.
http://www.otofotki.pl/img15/rm5788_raport o bledzie.jpg.html

4. Nowy log OTL z plikiem Extras tym razem:)
http://wklej.eu/index.php?id=44cb7ec821

5. Co do combofixa... to wiesz.. jest takie przysłowie.. "Madry Polak po szkodzie":). Teraz juz bede wiedziala, ze lepiej samemu sie za takie rzeczy nie zabierac. Mimo wszystko mam nadzieje, ze mi spustoszenia nie zrobil. Oto log.
http://wklej.eu/index.php?id=9b3687d4b4

6.Co do innych programów, to coś tam powykrywały , ale raczej nic groźnego, tak mi sie przynajmniej wydawalo. Niektore logi: Ad-aware i spyboot nie zapisuja chyba z tego co wiem swojej pracy, albo ja nie wiem gdzie to znalezc:>
Z TDSS killer http://www.wklej.eu/index.php?id=e60e2ffaba
Malwarebytes http://wklej.eu/index.php?id=84836b98e4

Dzieki raz jeszcze, pozdrawiam!

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

13 Sie 2010, 09:07

C:\WINDOWS\System\hidserv.dll
C:\WINDOWS\System\appmgmts.dll

Wrzuciłaś te pliki do nieodpowiedniego folderu, miało być do:
C:\WINDOWS\System32

wyciąg je z tamtego folderu i wrzuć do tego właściwego. Są to pliki systemowe, których właśnie brakuje.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"igfxtray"=-
"igfxhkcmd"=-
"igfxpers"=-
"RTHDCPL"=-
"SkyTel"=-
"CtrlVol"=-
"KernelFaultCheck"=-

:Commands
[resethosts]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Zainstaluj najnowszą wersję Avasta -> http://www.instalki.pl/programy/downloa ... virus.html

Jeśli problem nadal będzie występował, to pisz.

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

13 Sie 2010, 15:06

ok. przenioslam pliki do katalogu system 32. i dalej wszystko tak jak mowiles.

Wydaje sie za komputer dziala szybciej... i jak narazie blad o skrypcie sie nie pojawil:)

Co do Avasta.. po sciagnieciu pliku instalacyjnego i proby otwarca, wyskakuje blad.

http://www.otofotki.pl/img15/go3785_201 ... 6.jpg.html

probowalam sciagac plik ze strony instalek i bezposrednio ze strony avasta, dwa razy ten sam blad, korzystam z przegladarki mozilli, nie explorela, wiec nie wiem co jest nie tak...

Tutaj najnowsze logi z otl
http://wklej.eu/index.php?id=fc5854696c
http://wklej.eu/index.php?id=320b3778f0

A. i jeszcze jedna sprawa. po tych wszsytkich operacjach, zniknela zapora systemowa z paska zadan. Co zobic zeby ja przywrocic?

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

13 Sie 2010, 18:18

W takim razie spróbujmy wykonać zalecenie podane w tym komunikacie błędu. Wejdź w Internet Exporera -> Narzędzia -> Opcje Internetowe -> Zakładka Ogólne -> w sekcji "Historia Przeglądania" kliknij Usuń... i w nowym oknie także Usuń. Następnie spróbuj zainstalować Avasta.

A. i jeszcze jedna sprawa. po tych wszsytkich operacjach, zniknela zapora systemowa z paska zadan. Co zobic zeby ja przywrocic?

Przecież na pasku zadań nie powinno być zapory systemowej, więc trochę tego nie rozumiem... Może o coś innego chodzi???

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

13 Sie 2010, 19:35

Odnosnie Avasta... po wykasowaniu plikow tymczasowych w Internet Explorel, niestety, caly czas podczas proby instalacji wyskakuje ten sam blad...


Co do tej zapory... chodzi mi o Centrum Zabezpieczen Windowsa, ale moze rzeczywiscie cos mi sie przywidzialo i tego nie bylo;)

W kazdym razie dzieki za pomoc raz jeszcze!

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

13 Sie 2010, 20:01

mati8898 napisał(a):Przecież na pasku zadań nie powinno być zapory systemowej, więc trochę tego nie rozumiem... Może o coś innego chodzi???

Raczej chodziło o ikonkę w trayu.

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

13 Sie 2010, 20:24

Co do tej zapory... chodzi mi o Centrum Zabezpieczen Windowsa, ale moze rzeczywiscie cos mi sie przywidzialo i tego nie bylo;)

A no to jest różnica, alert z Centrum Zabezpieczeń pojawia się, gdy nie działa zapora, aktualizacje lub antywirus, a skoro nie pojawia się to znaczy, że wszystko ok.

Co do Avasta spróbuj jeszcze w trybie awaryjnym.

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

14 Sie 2010, 01:21

ok sprobuje. tylko jeszcze pytanie. przed odinstalowac obecna wersje? czy nie ma takiej potrzeby? orientujesz sie?

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

14 Sie 2010, 08:59

Tak, usuń go tym narzędziem -> http://www.avast.pl/index.php/strony/12

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

19 Sie 2010, 13:05

Czesc!To znowu ja:)

Wiec.. odinstalowalam stara wersje avasta i probowalm zainstalowac nowa, uprzednio czycszac jeszcze dla pewnosci piliki internetowe, cache i wszystko inne, no i niestety nici. Przed proba instalacji, znowu wyskoczyl ten sam blad.
Jeszcze jakies sugestie?:)
Moze jakis inny program antyvir polecisz?

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

19 Sie 2010, 13:35

Pobierz Avasta jeszcze raz, pobierz CCleanera, wyłącz wszystkie programy, uruchom CCleanera, przeczyść komputer (wyczyść wszystkie pliki związane z Internetem - pozaznaczaj sobie odpowiednie opcje dla Internet Explorera, Firefoxa i ewentualnie innych przeglądarek - możesz utracić część haseł, choć nie powinieneś), na wszelki wypadek możesz wyłączyć na chwilę internet (choć to nie powinno mieć wpływu) i spróbuj zainstalować.

Re: Skrypt na tej stronie może być zajęty lub przestał odpow

19 Sie 2010, 15:49

Jeśli się nie uda z Avastem to spróbuj innego antywira, z darmowych np. Avira -> http://www.instalki.pl/programy/downloa ... virus.html
AVG -> http://www.instalki.pl/programy/downloa ... ition.html
Panda Cloud -> http://www.instalki.pl/programy/downloa ... virus.html
Wyślij odpowiedź