TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Win 7 Antispyware2012

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Win 7 Antispyware2012

Postprzez piachu307 » 10 Sty 2012, 23:59

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.75 Safari/535.7

Coś pod taką nazwą znalazło się na moim komputerze. Co chwila wyświetla mi komunikaty o problemach z bezpieczeństwem, czasem nie pozwala przeglądać stron internetowych.. Widziałem na forum podobne tematy, mam nadzieję, że mi też pomożecie :)
Logi z programu OTL:
otl.txt: http://www.wklej.eu/index.php?id=538be2d911
Extras.txt: http://www.wklej.eu/index.php?id=da464f8547

oraz z Kaspersky TDSS Killer - znalazłem informację, że mogę go użyć zamiast GMER-a, który podobno nie współpracuje z 64-bitowymi systemami:
http://www.wklej.eu/index.php?id=62bf2026de

Oczywiście jeśli potrzeba jakichś innych informacji zaraz zamieszczę ;)
Liczę na Waszą pomoc ;)
piachu307
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 10 Sty 2012, 23:50
Góra

Re: Win 7 Antispyware2012

Postprzez piachu307 » 11 Sty 2012, 00:55

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.63 Safari/535.7

Słuchajcie, głupia sprawa.. Odpaliłem przywracanie systemu i problem zniknął :P Chyba wszystko działa jak wcześniej, jako że w ostatnim czasie nic ważnego na komputerze nie instalowałem, to nic nie straciłem.. więc problem rozwiązał się sam :) w każdym razie, dzięki że jesteście :D
piachu307
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 10 Sty 2012, 23:50
Góra

Re: Win 7 Antispyware2012

Postprzez kominekl » 11 Sty 2012, 10:27

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1

Cieszy nas to, ale jest tu trochę kosmetycznej roboty. Jako, że przywróciłeś system to podaj nowe logi z OTL i TDSSKiller`a.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Win 7 Antispyware2012

Postprzez piachu307 » 11 Sty 2012, 15:44

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.63 Safari/535.7

Jasna sprawa. logi z OTL:
otl.txt: http://www.wklej.eu/index.php?id=234c4de86a
Extras.txt: http://www.wklej.eu/index.php?id=d76cc3a532

TDSSKiller: http://www.wklej.eu/index.php?id=c1dfee9462
piachu307
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 10 Sty 2012, 23:50
Góra

Re: Win 7 Antispyware2012

Postprzez mateo8898 » 11 Sty 2012, 16:11

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0.1) Gecko/20100101 Firefox/9.0.1

Jednak jeszcze resztki infekcji zostały.
Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
Kod: Zaznacz wszystko
:OTL
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3:[b]64bit:[/b] - HKU\S-1-5-21-952462658-1786804445-3670463146-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O4 - HKU\S-1-5-21-952462658-1786804445-3670463146-1000..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-80-3880718306-3832830129-1677859214-2598158968-1052248003..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sticky Notes.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:[b]64bit:[/b] - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office10\EXCEL.EXE/3000 File not found
O8:[b]64bit:[/b] - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O8:[b]64bit:[/b] - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 File not found
O8:[b]64bit:[/b] - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office10\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
[2012/01/10 23:15:56 | 000,011,476 | -HS- | M] () -- C:\Users\Łukasz\AppData\Local\54wr8dn5v16mba861ll7l3s7b
[2012/01/10 23:15:56 | 000,011,476 | -HS- | M] () -- C:\ProgramData\54wr8dn5v16mba861ll7l3s7b
[2012/01/11 14:08:00 | 000,001,062 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-952462658-1786804445-3670463146-1000UA.job
@Alternate Data Stream - 55920 bytes -> C:\ProgramData:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
@Alternate Data Stream - 376 bytes -> C:\WinRE{33875bcb0-c571-4ac4-9d2d-87796275a886}:$WIMMOUNTDATA
O4 - HKU\S-1-5-21-952462658-1786804445-3670463146-1000..\Run: [stoappLang] C:\Users\Łukasz\AppData\Local\stoappLang\stoappLang.dll ()

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LManager"=-
"EgisTecLiveUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Win 7 Antispyware2012

Postprzez piachu307 » 11 Sty 2012, 16:34

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.75 Safari/535.7

Czyli najprostsze metody wcale nie są dobre:P
log z usuwania (jak mniemam): http://www.wklej.eu/index.php?id=4e8670e326
OTL.txt http://www.wklej.eu/index.php?id=94c2755d5a
Extras.txt http://www.wklej.eu/index.php?id=0ec6b7baee
piachu307
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 10 Sty 2012, 23:50
Góra

Re: Win 7 Antispyware2012

Postprzez kominekl » 11 Sty 2012, 17:34

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1

Wejdź w START -> UURCHOM -> Msconfig -> Usługi -> odznacz usługę -> Windows Defender.

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko
:OTL

IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0415&m=aspire_5738&r=273610099436l0398z165t5721w21o
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0415&m=aspire_5738&r=273610099436l0398z165t5721w21o
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0415&m=aspire_5738&r=273610099436l0398z165t5721w21o
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0415&m=aspire_5738&r=273610099436l0398z165t5721w21o
IE - HKU\S-1-5-21-952462658-1786804445-3670463146-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0415&m=aspire_5738&r=273610099436l0398z165t5721w21o
IE - HKU\S-1-5-21-952462658-1786804445-3670463146-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.battlefieldheroes.com/user/login
IE - HKU\S-1-5-21-952462658-1786804445-3670463146-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=;ftp=;https=;
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Łukasz\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Łukasz\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
@Alternate Data Stream - 55920 bytes -> C:\ProgramData:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
@Alternate Data Stream - 376 bytes -> C:\WinRE{33875bcb0-c571-4ac4-9d2d-87796275a886}:$WIMMOUNTDATA
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:E3C56885
@Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:AB689DEA
@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:5D7E5A8F
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:93DE1838
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:4D066AD2
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:1D32EC29
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:0B9176C0
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:E1F04E8D
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:4CF61E54

:Files
C:\Users\Łukasz\AppData\Local\Google\Update
C:\Windows\tasks\*.job
C:\Windows\MusiccityDownload.exe
C:\Users\Łukasz\AppData\Roaming\.#
C:\Users\Łukasz\AppData\Roaming\EurekaLog
C:\Users\Łukasz\AppData\Roaming\ijjigame
C:\Users\ťukasz\AppData\Roaming\ijjigame

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ArcadeDeluxeAgent"=-
"StartCCC"=-
[HKEY_USERS\S-1-5-21-952462658-1786804445-3670463146-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"Pando Media Booster"=-
[HKEY_USERS\S-1-5-80-3880718306-3832830129-1677859214-2598158968-1052248003\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"ScrSav"=-

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Win 7 Antispyware2012

Postprzez piachu307 » 11 Sty 2012, 18:27

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.75 Safari/535.7

Windows Defender odznaczony, skrypt wykonany.
log z usuwania: http://www.wklej.eu/index.php?id=4d6e7a3eea
OTL.txt http://www.wklej.eu/index.php?id=81b46628df
Extras.txt http://www.wklej.eu/index.php?id=a4f83f142f
piachu307
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 10 Sty 2012, 23:50
Góra

Re: Win 7 Antispyware2012

Postprzez mateo8898 » 11 Sty 2012, 18:57

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0.1) Gecko/20100101 Firefox/9.0.1

Tyle.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/downloa ... rer_9.html

Odinstaluj starą wersję Javy:
Java(TM) 6 Update 23

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... %29_6.html
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Win 7 Antispyware2012

Postprzez piachu307 » 11 Sty 2012, 22:55

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.75 Safari/535.7

Zrobiłem wszystko zgodnie z wytycznymi ;)
Anti-Malware znalazł kilka rzeczy które mu się nie spodobały, usunęliśmy je: http://www.wklej.eu/index.php?id=c248252ffa
Czy to koniec usuwania skutków mojej lekkomyślności?
piachu307
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 10 Sty 2012, 23:50
Góra

Re: Win 7 Antispyware2012

Postprzez kominekl » 11 Sty 2012, 22:56

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1

Opróżnij kwarantannę Malwarebytes. Tak. To już wszystko.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Win 7 Antispyware2012

Postprzez piachu307 » 11 Sty 2012, 23:15

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.7 (KHTML, like Gecko) Chrome/16.0.912.75 Safari/535.7

Posadzić idiotę przy internecie i zaraz jakiegoś syfa złapie :P Bardzo dziękuję za pomoc!
piachu307
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 10 Sty 2012, 23:50
Góra

Re: Win 7 Antispyware2012

Postprzez mateo8898 » 12 Sty 2012, 16:30

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0.1) Gecko/20100101 Firefox/9.0.1

Przywróć ten plik z kwarantanny (chyba, że ją już opróżniłeś):
C:\Windows\KMSERVICE.EXE
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności