Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Sprawdzenie stanu laptopa

10 Mar 2012, 19:41

Witam,
proszę o sprawdzenie logów. Komputer użytkowała dziewczyna (która nie zagłębia się w bezpieczeństwo komputera).
Nic nadzwyczajnego się nie dzieje ale może coś złego tu siedzieć. Dołączam log z autoruns'a (proszę o podpowiedzenie co można wyłączyć aby komputer si
ę szybciej uruchamiał)

OTL http://wklej.eu/index.php?id=591ab31ff6
Extras http://wklej.eu/index.php?id=5ca05d5ba9
TDSSKiller http://wklej.eu/index.php?id=60b4c13503
Autoruns http://www66.zippyshare.com/v/87751363/file.html

Re: Sprawdzenie stanu laptopa.

11 Mar 2012, 13:42

W Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy -> IgfxTray, Persistence, RtHDVCpl, Adobe ARM, Adobe Reader Speed Launcher, PWRISOVM.EXE, Microsoft Windows, Microsoft Windows, Google Update, Adobe PDF Link Helper, Skype Browser Helper, całą zakładkę -> Task Scheduler, SkypeUpdate i WinDefend.

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

Kod:
:OTL

IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1603647799-4150395669-3586376579-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1603647799-4150395669-3586376579-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Milka\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Milka\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Files
C:\Users\Milka\AppData\Local\Google\Update
C:\Windows\tasks\*.job

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Re: Sprawdzenie stanu laptopa

09 Kwi 2012, 12:37

Log z usuwania: http://wklej.eu/index.php?id=7d1221208f
nowy log: http://wklej.eu/index.php?id=37f6463d61
extras: http://wklej.eu/index.php?id=37f6463d61

Już z autoruns sobie poradziłem.

Re: Sprawdzenie stanu laptopa

09 Kwi 2012, 16:34

W OTL:

Kod:
:OTL

O4 - HKU\S-1-5-21-1603647799-4150395669-3586376579-1000..\Run: [Google Update] "C:\Users\Milka\AppData\Local\Google\Update\GoogleUpdate.exe" /c File not found


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Re: Sprawdzenie stanu laptopa

09 Kwi 2012, 18:37

usuwanie: http://wklej.eu/index.php?id=b2c0df282f
otl: http://wklej.eu/index.php?id=f38eae5c30
extras: http://wklej.eu/index.php?id=fcb09dda99

Re: Sprawdzenie stanu laptopa

10 Kwi 2012, 12:25

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

Kod:
:OTL

IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O8:[b]64bit:[/b] - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

Zainstaluj SP1 -> http://www.instalki.pl/programy/downloa ... ack_1.html.
Zaktualizuj IE do najnowszej wersji (nawet, jeśli Go nie używasz) -> http://www.instalki.pl/programy/downloa ... rer_9.html.
Odinstaluj starą wersję programu do odczytu .PDF -> Adobe Reader 9.5.0 - Polish i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... eader.html.
Przeczyść dysk i rejestr CCleaner`em -> https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.

Re: Sprawdzenie stanu laptopa

10 Kwi 2012, 21:51

http://wklej.eu/index.php?id=e84d1e6d1f
Mbam nic nie wykrył.

Re: Sprawdzenie stanu laptopa

11 Kwi 2012, 22:26

W takim razie to tyle.
Wyślij odpowiedź