Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
20 Wrz 2011, 19:54
Jeszcze taka mała uwaga, w tym follderze "Autorun.inf" znajduje się plik o zazwie "lpt1.UsbFix". Używałem kiedyś narzędzia o nazwie "UsbFix", czy są to pozostałości po nim?
________________________
edit:
Kiedy próbowałem ukryć ten folder, wyskoczył mi jakiś błąd że tego pliku w środku nie może ukryć, ale sam folder się ukrył.
21 Wrz 2011, 17:38
Jest to zabezpieczenie tworzone przez UsbFix w celu uniemożliwienia tworzenia się szkodliwych plików Autorun.inf.
21 Wrz 2011, 17:47
Przy odpaleniu GMER'a, jeszcze przed kliknięciem przycisku "szukaj", w oknie pojawia się kilka wpisów. Ostatnim razem jak go odpalałem, pojawił się BSOD, i restart kompa. Odpalam więc Gmer'a ponownie, i po jego odpaleniu, zniknoł jeden wpis, coś z Kasperskym chyba... Kliknołem przycisk szukaj i log się zrobił. Co to się usuneło? Było to jakieś potrzebne?
21 Wrz 2011, 17:50
mati8898 napisał(a):Jest to zabezpieczenie tworzone przez UsbFix w celu uniemożliwienia tworzenia się szkodliwych plików Autorun.inf.
Czyli co? Mam to zostawić?
21 Wrz 2011, 18:15
Co to się usuneło? Było to jakieś potrzebne?
Zaczęło tworzyć log. Reset nastąpił zapewne dlatego, że nie zastosowałeś się do instrukcji o odinstalowaniu emulatorów.
Czyli co? Mam to zostawić?
Tak. to zabezpieczenie

.
21 Wrz 2011, 18:18
Ok więc dzięki jeszcze raz.
21 Wrz 2011, 18:34
Jeszcze takie jedno ostatnie pytanie. Czy każdego keyloggera programowego, albo innego tego typu szpiega, mogę zawsze wykryć w menadrzerze zadań, zakładka procesy?
21 Wrz 2011, 20:09
Przed chwilą odpaliłem MBAM'a, od 2 tygodni go nie odpalałem, więc włączyłem aktualizację, coś tam się potem instalowało.
Po włączeniu MBAM'a, kaspersky wykrył mi jakiegoś wurusa "PMD.Suspicious driver instalation" w C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS
Pisało coś takiego "Kaspersky is nie będzie mógł kontynuować aktywności aplikacji po jego zainstalowaniu."
Czy mógł by być to jakiś wirus? Czy raczej fałszywy alarm?
21 Wrz 2011, 20:11
Fałszywy alarm najprawdopodobniej.
21 Wrz 2011, 20:39
Najprawdopodobnej? Jeśli chcę się upewnić znowu muszę robić logi?
21 Wrz 2011, 22:15
Na 100% fałszywy.
22 Wrz 2011, 14:23
Czyli kompa mam czystego.
Ok jeszcze raz dziękuję. Temat do zamknięcia.
26 Wrz 2011, 17:15
Witam
Proszę o ponowne sprawdzenie zestawu logów, ponieważ troche "nawywijałem" z kompem. Nie będę się rozpisywał co ja tu zrobiłem, bo długa lista by była. Logi wam wszystko powiedzą.
Otl- ..................
Extras- ................
Gmer- .............
RSIT-.............
Pozdrawiam.
_________________________
Edit:
Moja koleżanka mnie prosiła abym się zapytał was, specialistów który gmail jest prawidłowy. Ten
https://accounts.google.com/ServiceLogi ... from=login , czy ten
https://accounts.google.com/ServiceLogi ... from=login ?

Tak wiem, to było głupie pytanie
Kiedyś czytałem gdzieś o stronach podszywających się pod prawdziwą strone w celu uzyskana hasła i loginy do prawdziwej strony (stronach szpiegów). Treśći podanych wyżej linków się różnią, i wogóle są jakieś dziwnie długie.
Mi to wogóle nie potrzebne, nie używam poczty gmail, ale moja koleżanka mnie bardzo o to prosiła, gra w grę MMO , boi się o utrate konta, prosiła mnie ponieważ jej komputer wolno chodzi.
Ostatnio edytowany przez
LeeO 29 Wrz 2011, 15:06, edytowano w sumie 3 razy
26 Wrz 2011, 21:24
Czysto, kosmetycznie w OTL wklej:
:OTL
[2011-01-28 17:49:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
[2010-04-18 12:28:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\G DATA
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-
"swg"=-
:Commands
[emptytemp]
Klikasz
Wykonaj skrypt, później
SprzątaniePrzeczyść dysk oraz rejestr
CCleaner
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.