Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wirusy na laptopie - logi od kuzyna
08 Maj 2011, 06:56
Witam prosilbym o sprawdzenie loguw z laptopa mojego kuzyna
OTL http://www.wklej.eu/index.php?id=9b6a525c0f
extras http://www.wklej.eu/index.php?id=9c87c8a07a
GMER http://www.wklej.eu/index.php?id=ef8fcaeb3b
Windows jest 64 bit wiec nie ma pelnego scanu
Laptop mial wirusy oto logi
ArcaVirMicroScan http://www.wklej.eu/index.php?id=e7c2c202cb
Malwarebytes' Anti-Malware http://www.wklej.eu/index.php?id=0d1c1f297a
OTL http://www.wklej.eu/index.php?id=9b6a525c0f
extras http://www.wklej.eu/index.php?id=9c87c8a07a
GMER http://www.wklej.eu/index.php?id=ef8fcaeb3b
Windows jest 64 bit wiec nie ma pelnego scanu
Laptop mial wirusy oto logi
ArcaVirMicroScan http://www.wklej.eu/index.php?id=e7c2c202cb
Malwarebytes' Anti-Malware http://www.wklej.eu/index.php?id=0d1c1f297a
Re: Logi od kuzyna
08 Maj 2011, 11:26
Log OTL.txt ucięty, popraw.
Usunąłeś to co znalazł Malwarebytes???? Jeśli nie to usuń.
No action taken.
Usunąłeś to co znalazł Malwarebytes???? Jeśli nie to usuń.
Re: Logi od kuzyna
08 Maj 2011, 16:00
Wszystko co wykrylem usunolem i przepraszam za log z OTL. Ponizej podaje link poprawiony i dzieki za pomoc.
OLT http://www.wklej.eu/index.php?id=ab7a2b47ee
OLT http://www.wklej.eu/index.php?id=ab7a2b47ee
Re: Logi od kuzyna
08 Maj 2011, 20:26
Odinstaluj toolbary: alotToolbar, Facemoods Toolbar oraz zbędny Norton Security Scan
Poza tym logi są czyste, kosmetycznie uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Poza tym logi są czyste, kosmetycznie uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=gppc&s={searchTerms}&f=4
IE - HKU\S-1-5-21-3775939814-2419522598-1629888201-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=gppc
IE - HKU\S-1-5-21-3775939814-2419522598-1629888201-1000\..\URLSearchHook: {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - Reg Error: Key error. File not found
[2011/04/03 15:22:53 | 000,002,047 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O4 - HKLM..\RunOnce: [removedatamngr] File not found
O4 - HKLM..\RunOnce: [removetoolbar] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
[2011/05/06 20:53:00 | 000,001,114 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011/05/06 16:04:02 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011/04/29 03:18:31 | 000,000,588 | -H-- | M] () -- C:\Windows\tasks\Norton Security Scan for rafal 78.job
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXUpdate"=-
"facemoods"=-
"MarketingTools"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Re: Wirusy na laptopie - logi od kuzyna
10 Maj 2011, 02:25
O to logi z po wykonaniu skryptu
Log po wykonaniu skryptu http://www.wklej.eu/index.php?id=37f1c10da1
OTL http://www.wklej.eu/index.php?id=a8c0bd90e0
Extra http://www.wklej.eu/index.php?id=88039d93e5
Po ponowynym skanowaniu antyvirusem i Malwarebytes' Anti-Malware nie wykrylo nic. Mam problemy z usunieciem nortona. Probowalem usuna w trybie awaryjnym i nic. Po kliknieci deinstalacni nie ma zadnej reakcji.
Log po wykonaniu skryptu http://www.wklej.eu/index.php?id=37f1c10da1
OTL http://www.wklej.eu/index.php?id=a8c0bd90e0
Extra http://www.wklej.eu/index.php?id=88039d93e5
Po ponowynym skanowaniu antyvirusem i Malwarebytes' Anti-Malware nie wykrylo nic. Mam problemy z usunieciem nortona. Probowalem usuna w trybie awaryjnym i nic. Po kliknieci deinstalacni nie ma zadnej reakcji.
Re: Wirusy na laptopie - logi od kuzyna
10 Maj 2011, 14:59
Nie odinstalowałeś Facemoods Toolbar
Co do Norton Security Scan, spróbuj Revo Uninstaller`emhttp://www.instalki.pl/programy/downloa ... r_Pro.html w trybie zaawansowanym lub tym http://www.instalki.pl/programy/downloa ... ility.html
W OTL wklej:
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Co do Norton Security Scan, spróbuj Revo Uninstaller`em
http://www.instalki.pl/programy/downloa ... r_Pro.html w trybie zaawansowanym lub tym http://www.instalki.pl/programy/downloa ... ility.htmlW OTL wklej:
:OTL
O3 - HKU\S-1-5-21-3775939814-2419522598-1629888201-1000\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O3 - HKU\S-1-5-21-3775939814-2419522598-1629888201-1000\..\Toolbar\WebBrowser: (no name) - {F4E6547E-325B-403C-A3BB-AD29ED37A92F} - No CLSID value found.
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Re: Wirusy na laptopie - logi od kuzyna
10 Maj 2011, 17:16
Wielkie dzieki. Nareszcie norton usuniety