Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wirus albo coś innego! Proszę o sprawdzenie logów.
30 Lis 2009, 20:35
Proszę o sprawdzenie logów. Podejrzewam, że w mam coś szpiegujacego.
Przesyłam logi
z ComboFixa: http://www.wklej.org/id/218596/
Log z HijacThis http://wklej.to/tGlV może tu coś znajdziecie?
Log z System Repair Enginer: http://www.wklej.org/id/218423/
Pojawił sie alarm:
Cytat: "Warning! The AppInit value in Registry has changed to a abnormal value (Defoult value is blank). Please check virus in your computer."
Log z OTL-a: http://www.wklej.org/id/218432/
Log z gmera: http://www.wklej.org/id/218586/
Proszę o pomoc
Przesyłam logi
z ComboFixa: http://www.wklej.org/id/218596/
Log z HijacThis http://wklej.to/tGlV może tu coś znajdziecie?
Log z System Repair Enginer: http://www.wklej.org/id/218423/
Pojawił sie alarm:
Cytat: "Warning! The AppInit value in Registry has changed to a abnormal value (Defoult value is blank). Please check virus in your computer."
Log z OTL-a: http://www.wklej.org/id/218432/
Log z gmera: http://www.wklej.org/id/218586/
Proszę o pomoc
Re: Wirus albo coś innego! Proszę o sprawdzenie logów.
30 Lis 2009, 20:59
Uruchom HijackThis 
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked
Nic tu szkodliwego nie widzę.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked- Kod:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'USŁUGA LOKALNA')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
Nic tu szkodliwego nie widzę.
W OTL kliknij CleanUp
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Re: Wirus albo coś innego! Proszę o sprawdzenie logów.
30 Lis 2009, 21:44
http://www.hijackthis.de/ sobie wrzucaj:
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
To jest jakiś syf usunąć musisz !! pozdro.
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
To jest jakiś syf usunąć musisz !! pozdro.
Re: Wirus albo coś innego! Proszę o sprawdzenie logów.
30 Lis 2009, 22:33
VampirLord napisał(a):http://www.hijackthis.de/ sobie wrzucaj:
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
To jest jakiś syf usunąć musisz !! pozdro.
Bzdura!!! Takie analizatory powinny zniknąć, bo popełniają błędy, tutaj jest doskonały tego przykład, bo wpis jest prawidłowy. To nie jest żaden syf, co najwyżej zbędnik w autostarcie