Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Re: Sprawdzanie loga HijackThis = proszę pomocy
24 Lis 2009, 22:37
a co z pytaniem mati8898?mati8898 napisał(a): ale cóż się dziwić jak się żadnego SP nie ma, już o antywirze nie wspominając
ComboFix usunął trochę syfu
ale różne tego typu rzeczy będą wracać - brak antyvirusa
Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy
- Kod:
Folder::
c:\program files\oovootb
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazkuLoga wklejasz na wklej.eu lub wklej.org a w poście daj linka
przeskanuj komputer Dr.Web Cure It!
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik
Zapisz listę raportu)pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raport
Re: Sprawdzanie loga HijackThis = proszę pomocy
25 Lis 2009, 17:07
Tu jest trochę więcej na usuwanie, ale po kolei.
Pobierz ten plik http://hotfile.com/dl/18597305/31824d1/qmgr.rar.html i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:
Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Dodatkowo to:
oznacza brak plików systemowych, a nie mam Ci nawet skąd ich podrzucić, więc instalacja SP3 obowiązkowa.
Znasz ten plik:
c:\program files\Elma.exe ???
Jeśli nie to przeskanuj go na https://www.virustotal.com/pl/ i podaj wyniki
Pobierz ten plik
http://hotfile.com/dl/18597305/31824d1/qmgr.rar.html i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:- Kod:
FCopy::
C:\qmgr.dll |C:\windows\system32\qmgr.dll
File::
c:\windows\system32\.zip.exe
c:\huadio.tmp
c:\windows\system32\wspv.exe
Folder::
c:\program files\oovootb
c:\program files\Search Guard Plus
c:\program files\Search Guard PlusU
c:\documents and settings\Dora\Dane aplikacji\oovootb(2)
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A1FB2F9A-D35E-11DD-8935-E46A56D89593}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{A1FB2F9A-D35E-11DD-8935-E46A56D89593}"=-
[-HKEY_CLASSES_ROOT\clsid\{a1fb2f9a-d35e-11dd-8935-e46a56d89593}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SGPUpdater"=-
"FBSearch"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\autorun]
Driver::
autorun
Plik
zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Dodatkowo to:
- Kod:
c:\windows\System32\wscntfy.exe ... - brak elementu !!
c:\windows\System32\xmlprov.dll ... - brak elementu !!
oznacza brak plików systemowych, a nie mam Ci nawet skąd ich podrzucić, więc instalacja SP3 obowiązkowa.
Znasz ten plik:
c:\program files\Elma.exe ???
Jeśli nie to przeskanuj go na https://www.virustotal.com/pl/ i podaj wyniki