Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Syf na kompie - logi
11 Lut 2010, 17:17
Proszę o pomoc w wyczyszczeniu kompa, oto logi
http://www.wklej.eu/index.php?id=a8c2a13bcf
http://www.wklej.eu/index.php?id=a8c2a13bcf
Re: Syf na kompie - logi
11 Lut 2010, 17:23
Gdzie ten syf jest wykrywany, bo w logu oprócz paru drobnostek nic nie ma.
Re: Syf na kompie - logi
11 Lut 2010, 17:33
wciskam prawy przycisk myszy i się explorer zamyka,
cóż, można uznać to za syf
znaczy wciskam prawy przycisk myszy na pulpicie i wyskauje błąd exporer ze musial zostaw zamkniety
cóż, można uznać to za syf
znaczy wciskam prawy przycisk myszy na pulpicie i wyskauje błąd exporer ze musial zostaw zamkniety
Re: Syf na kompie - logi
11 Lut 2010, 18:03
No to wcale nie znaczy, że tu jest jakaś infekcja.
Uruchom OTL
w oknie Custom Scans/Fixes wklej:
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL
Uruchom OTL
w oknie Custom Scans/Fixes wklej::OTL
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..browser.search.defaultthis.engineName: "pirate-bay Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2529469&SearchSource=3&q={searchTerms}"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.1
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.1.0014
FF - prefs.js..extensions.enabledItems: radiobar@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: {07df91e7-212f-4c06-a223-ba2041349fa3}:2.5.6.0
FF - prefs.js..keyword.URL: "http://radiobar.toolbarhome.com/search.aspx?srch=ku&q="
[2010-02-10 08:22:23 | 000,000,000 | ---D | M] (pirate-bay Toolbar) -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ygzbsodg.default\extensions\{07df91e7-212f-4c06-a223-ba2041349fa3}
[2010-02-09 22:33:57 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ygzbsodg.default\extensions\[email protected]
[2010-02-10 08:22:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ygzbsodg.default\extensions\radiobar@toolbar
[2010-02-08 22:50:56 | 000,000,923 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ygzbsodg.default\searchplugins\conduit.xml
[2010-02-09 22:33:52 | 000,002,055 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ygzbsodg.default\searchplugins\daemon-search.xml
[2010-02-10 08:22:39 | 000,001,598 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ygzbsodg.default\searchplugins\web-search.xml
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-1844237615-682003330-725345543-500\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1844237615-682003330-725345543-500\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
:Files
C:\Program Files\DAEMON Tools Toolbar
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"=-
"HP Software Update"=-
"IgfxTray"=-
"NeroFilterCheck"=-
"Persistence"=-
"SoundMan"=-
"SunJavaUpdateSched"=-
"WinampAgent"=-
:Commands
[emptytemp]
Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL