TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika, log

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 20 Wrz 2011, 19:54

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Jeszcze taka mała uwaga, w tym follderze "Autorun.inf" znajduje się plik o zazwie "lpt1.UsbFix". Używałem kiedyś narzędzia o nazwie "UsbFix", czy są to pozostałości po nim?
________________________
edit:
Kiedy próbowałem ukryć ten folder, wyskoczył mi jakiś błąd że tego pliku w środku nie może ukryć, ale sam folder się ukrył.
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez mateo8898 » 21 Wrz 2011, 17:38

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0


Jest to zabezpieczenie tworzone przez UsbFix w celu uniemożliwienia tworzenia się szkodliwych plików Autorun.inf.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 21 Wrz 2011, 17:47

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Przy odpaleniu GMER'a, jeszcze przed kliknięciem przycisku "szukaj", w oknie pojawia się kilka wpisów. Ostatnim razem jak go odpalałem, pojawił się BSOD, i restart kompa. Odpalam więc Gmer'a ponownie, i po jego odpaleniu, zniknoł jeden wpis, coś z Kasperskym chyba... Kliknołem przycisk szukaj i log się zrobił. Co to się usuneło? Było to jakieś potrzebne?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 21 Wrz 2011, 17:50

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


mati8898 napisał(a):Jest to zabezpieczenie tworzone przez UsbFix w celu uniemożliwienia tworzenia się szkodliwych plików Autorun.inf.

Czyli co? Mam to zostawić?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez kominekl » 21 Wrz 2011, 18:15

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2


Co to się usuneło? Było to jakieś potrzebne?


Zaczęło tworzyć log. Reset nastąpił zapewne dlatego, że nie zastosowałeś się do instrukcji o odinstalowaniu emulatorów.

Czyli co? Mam to zostawić?


Tak. to zabezpieczenie :) .
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 21 Wrz 2011, 18:18

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Ok więc dzięki jeszcze raz.
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 21 Wrz 2011, 18:34

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Jeszcze takie jedno ostatnie pytanie. Czy każdego keyloggera programowego, albo innego tego typu szpiega, mogę zawsze wykryć w menadrzerze zadań, zakładka procesy?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez mateo8898 » 21 Wrz 2011, 18:50

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0


Nie.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 21 Wrz 2011, 20:09

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Przed chwilą odpaliłem MBAM'a, od 2 tygodni go nie odpalałem, więc włączyłem aktualizację, coś tam się potem instalowało.

Po włączeniu MBAM'a, kaspersky wykrył mi jakiegoś wurusa "PMD.Suspicious driver instalation" w C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS

Pisało coś takiego "Kaspersky is nie będzie mógł kontynuować aktywności aplikacji po jego zainstalowaniu."

Czy mógł by być to jakiś wirus? Czy raczej fałszywy alarm?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez kominekl » 21 Wrz 2011, 20:11

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2


Fałszywy alarm najprawdopodobniej.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 21 Wrz 2011, 20:39

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Najprawdopodobnej? Jeśli chcę się upewnić znowu muszę robić logi?
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez mateo8898 » 21 Wrz 2011, 22:15

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0


Na 100% fałszywy.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 22 Wrz 2011, 14:23

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Czyli kompa mam czystego.

Ok jeszcze raz dziękuję. Temat do zamknięcia.
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez LeeO » 26 Wrz 2011, 17:15

PostUA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)


Witam

Proszę o ponowne sprawdzenie zestawu logów, ponieważ troche "nawywijałem" z kompem. Nie będę się rozpisywał co ja tu zrobiłem, bo długa lista by była. Logi wam wszystko powiedzą.

Otl- ..................
Extras- ................
Gmer- .............
RSIT-.............

Pozdrawiam.
_________________________
Edit:
Moja koleżanka mnie prosiła abym się zapytał was, specialistów który gmail jest prawidłowy. Ten :arrow: https://accounts.google.com/ServiceLogi ... from=login , czy ten :arrow: https://accounts.google.com/ServiceLogi ... from=login ? <- Tak wiem, to było głupie pytanie

Kiedyś czytałem gdzieś o stronach podszywających się pod prawdziwą strone w celu uzyskana hasła i loginy do prawdziwej strony (stronach szpiegów). Treśći podanych wyżej linków się różnią, i wogóle są jakieś dziwnie długie.

Mi to wogóle nie potrzebne, nie używam poczty gmail, ale moja koleżanka mnie bardzo o to prosiła, gra w grę MMO , boi się o utrate konta, prosiła mnie ponieważ jej komputer wolno chodzi.
Ostatnio edytowany przez LeeO 29 Wrz 2011, 15:06, edytowano w sumie 3 razy
LeeO
Postujący
Postujący
 
Posty: 118
Dołączenie: 05 Sie 2011, 15:52

Re: Sprawdzenie czy na komputerze nie ma jakiegoś szkodnika,

Postprzez mateo8898 » 26 Wrz 2011, 21:24

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0


Czysto, kosmetycznie w OTL wklej:
:OTL
[2011-01-28 17:49:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
[2010-04-18 12:28:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\G DATA

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-
"swg"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966

PoprzedniaNastępna

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników

cron