Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Wirus z pendrive'a - logi

24 Kwi 2011, 19:33

Witam,
prosiłbym o sprawdzenie loga z HijackThis, bo boję się, że złapałem wirusa z pendrive'a. Używam Panda USB Vaccine, ale po włożeniu pewnego pena, z którego musiałem skorzystać wyskoczył błąd, avast znalazł wirusa, a windows poprosił o ponowne uruchomienie. Co też zrobiłem, i już nie było problemów, ale nie wiem czy w tym czasie się nie zainfekował.

Jeżeli czymś jeszcze mam sprawdzić kompa to poproszę o info.

LOG HIJACK THIS: http://www.wklej.eu/index.php?id=306c73641f

EDIT: dodaje tez loga z OTL - http://www.wklej.eu/index.php?id=cc647d9623
Extras - http://www.wklej.eu/index.php?id=2d9a861790

Re: LOG z HijackThis

24 Kwi 2011, 19:48

Podaj jeszcze log z GMER -> viewtopic.php?f=22&t=13967#p88736.

Re: LOG z HijackThis

24 Kwi 2011, 22:31

Ok, dodaje też nowe logi z OTL, bo nie zaznaczyłem w poprzednich zalecanych opcji

GMER -> http://www.wklej.eu/index.php?id=56e7c7c3b8
EXTRAS -> http://www.wklej.eu/index.php?id=6ed74b516c
OTL -> http://www.wklej.eu/index.php?id=6261b92186

Re: LOG z HijackThis

25 Kwi 2011, 11:26

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Listing i podaj utworzony log.

Infekcji w logach nie ma, tylko kilka pustych wpisów do wywalenia zostało.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
O4 - HKLM..\Run: [WinampAgent] File not found
O4 - HKU\S-1-5-21-507921405-1682526488-682003330-1004..\Run: [AdobeBridge] File not found
O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
[2010-05-21 11:07:19 | 000,000,502 | ---- | M] () -- C:\WINDOWS\Tasks\Install.job
[2011-02-16 15:22:29 | 000,000,530 | ---- | M] () -- C:\WINDOWS\Tasks\SymInstallStub.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeCS4ServiceManager"=-
"Alcmtr"=-
"NvCplDaemon"=-
"nwiz"=-
"OpwareSE4"=-
"QuickTime Task"=-
"SSBkgdUpdate"=-
"RTHDCPL"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Re: LOG z HijackThis

25 Kwi 2011, 19:09

Tamtego pena już nie mam, bo to nie był mój, ale podłączyłem na wszelki wypadek moje 2 karty pamięci, z których też wczoraj korzystałem

USB FIX -> http://www.wklej.eu/index.php?id=121811b6bf

Log ze skryptu -> http://www.wklej.eu/index.php?id=22ec9eda62

OTL -> http://www.wklej.eu/index.php?id=435998fd83

Jeszcze jedno - moim problemem od jakiegoś czasu jest to, że Windows nie pokazuje mi uruchomionych programów w tray'u po uruchomienu - jest ich kilka a często pokazuje tylko CPU i avast

Re: LOG z HijackThis

25 Kwi 2011, 21:29

A o jakie dokładnie programy chodzi??? Bo kilka sam wywaliłem z autostartu, nieźle był zawalony (one cały czas są, tylko że nie startują z systemem), bo są zbędne aby uruchamiały się z systemem i działały w tle wydłużając tylko start i spowalniając pracę. W razie potrzeby zawsze można je włączyć.

W OTL wklej:
:OTL
O4 - HKLM..\RunOnce: [] File not found

Klikasz Wykonaj skrypt, później Sprzątanie

W UsbFix kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję czytnika .PDF:
Adobe Reader 9.4.3 - Polish

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox -> Pomoc -> Sprawdź dostępność aktualizacji..)
Wyślij odpowiedź