Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
03 Sty 2012, 04:40
Witam,
na moim komputerze pojawił się blokujący niemal wszystkie inne programy
Win 7 Internet Security 2012. Bardzo proszę o pomoc w usunięciu tego wirusa i w naprawieniu ewentualnych szkód, jakie mógł wyrządzić. Poniżej wklejam logi:
OTL:
http://www.wklej.eu/index.php?id=9800f62715OTL Extras:
http://www.wklej.eu/index.php?id=4a987a58eeGMER:
http://www.wklej.eu/index.php?id=5694fbfc94Z góry dziękuję za pomoc w uporaniu się z tym dziadostwem
03 Sty 2012, 16:11
Uruchom
OTL w oknie
Własne opcje skanowania/skrypt wklej:
:OTL
SRV - File not found [Auto | Stopped] -- -- (ACDaemon)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programy\Avast\aswWebRepIE.dll File not found
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programy\Avast\aswWebRepIE.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe File not found
O4 - HKU\S-1-5-21-912781451-1143979290-1879260057-1000..\Run: [DAT703.tmp.exe] C:\Users\Pepe\AppData\Local\Temp\DAT703.tmp.exe File not found
O37 - HKU\S-1-5-21-912781451-1143979290-1879260057-1000\...exe [@ = 04] -- "C:\Users\Pepe\AppData\Local\sae.exe" -a "%1" %* (Microsoft Corporation)
[2012/01/03 00:31:46 | 000,350,720 | ---- | C] (Microsoft Corporation) -- C:\Users\Pepe\AppData\Local\sae.exe
[2012/01/03 01:45:43 | 000,010,834 | -HS- | M] () -- C:\ProgramData\58v63cp522cpxgi72q8ug6a2njl6c6buqasn4c1b1t561
[2012/01/03 01:45:42 | 000,010,834 | -HS- | M] () -- C:\Users\Pepe\AppData\Local\58v63cp522cpxgi72q8ug6a2njl6c6buqasn4c1b1t561
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"=-
"PDVD8LanguageShortcut"=-
"RemoteControl8"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
"UpdatePDRShortCut"=-
"UpdatePPShortCut"=-
"UpdatePSTShortCut"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz
Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
03 Sty 2012, 21:17
Usunięte.
W OTL kliknij
SprzątaniePrzeczyść dysk oraz rejestr
CCleanerWykonaj
pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Zainstaluj SP1
http://www.instalki.pl/programy/downloa ... ack_1.htmlZaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz)
http://www.instalki.pl/programy/downloa ... rer_9.htmlZaktualizuj Firefoksa do najnowszej wersji
https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/Odinstaluj starą wersję Javy:
Java(TM) 6 Update 26
i zainstaluj najnowszą
http://www.instalki.pl/programy/downloa ... %29_6.htmlOdinstaluj starą wersję czytnika .PDF:
Adobe Reader 9.4.6 - Polish
i zainstaluj najnowszą
http://www.instalki.pl/programy/downloa ... eader.html
04 Sty 2012, 00:00
Sprzątanie OTL, CCleaner i pełen skan Malwarebytes - wykonane.
Malwarebytes znalazł cztery problemy, oto log:
http://wklej.eu/index.php?id=7ac40ee212Zaraz biorę się za wymienione akutalizacje.
Bardzo serdecznie dziękuję za pomoc - szybką i przede wszystkim skuteczną!
04 Sty 2012, 19:38
W porządku, możesz jeszcze opróżnić kwarantannę Malwarebytes.
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.