Prosze o sprawdzenie bo miałem ataki na kompa i zdarza się to coraz częściej do tego występuje jakiś błąd w rozwinięciu RUN.DLL - nie wiem co jest grane
Dziekuje z góry- a oto scan z combofixa
http://www.wklej.eu/index.php?id=c634a8ccad
Występuje błąd w rozwinięciu RUN.DLL - ataki na kompa
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
Występuje błąd w rozwinięciu RUN.DLL - ataki na kompa
przez saperkat » 20 Lip 2009, 18:17
UA: Opera/9.64 (Windows NT 5.1; U; pl) Presto/2.1.1
- saperkat
- Forumowicz
- Posty: 10
- Dołączenie: 20 Lip 2009, 18:13
Re: PROSZĘ O SPRAWDZENIE
przez AJAN » 20 Lip 2009, 22:01
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11
przeskanuj komputer Dr.Web Cure It!
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik
Zapisz listę raportu)
pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raport
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik
Zapisz listę raportu)pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raportDesktop: AMD 1,8ghz, 1GB RAM, graf: Gforce2 FX5200
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
PG K8-755-A2/ESC WINDOWS XP Pro 5.1.2600 SP 3, 80GB, DVD SH-S182D
Laptop: Toshiba Portege M300
net: 3Mb/1,5Mb
KLIK Pomogłem? Daj +
-
AJAN - Aktywny w piśmie
- Posty: 810
- Dołączenie: 07 Lis 2008, 00:10
- Miejscowość: 49°37'30.12"N, 20°41'44.13"E
- Pochwały: 62
Re: PROSZĘ O SPRAWDZENIE
przez saperkat » 20 Lip 2009, 23:12
UA: Opera/9.64 (Windows NT 5.1; U; pl) Presto/2.1.1
Programy Dr Web i malwarebytes nic nie znalazły - z czego się w sumie bardzo cieszę poniewasz widzę że Nod32 na razie daje rade i wszystko wycina - dzieki za szybka odpowiedź THX
- saperkat
- Forumowicz
- Posty: 10
- Dołączenie: 20 Lip 2009, 18:13
Re: Występuje błąd w rozwinięciu RUN.DLL - ataki na kompa
przez saperkat » 13 Sie 2009, 21:08
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
Niestety 4 dni temu w "prezencie" na pendrive dostałem virusa (win32.sector.17)z którym sobie nie poradziłem bo cały czas się odradzał - wygrał ale zrobiłem format całego komputerka i odpowiednio sie zabezpieczyłem już przed takimi prezentami.Ale mam pytanie ?
Dziś postawiłem nowy system na komputerku i raczej (oprócz gierek ) nic juz nie będę instalował. Maszyna nie jest nowa 3GHZ procek 512 ram ati radeon 9600 net na kablu system Win XP Home Edition SP2. Czy jestescie w stanie powiedziec mi które programy z autostartu moge BEZPIECZNIE wyłaczyć bo mimo świeżego systemu długo się odpala - z zamykaniem jest jeszcze gorzej. Poniżej ss
jest ich tyle że musiałem na kilku ss )
http://img21.imageshack.us/img21/4912/89235819.png
http://img21.imageshack.us/img21/1015/18635108.png
http://img524.imageshack.us/img524/3101/29997437.png
http://img524.imageshack.us/img524/1116/78293413.png
http://img81.imageshack.us/img81/3500/31695992.png
Dzięki z góry
Z zamykaniem nie pomogły zmiany w rejestrze opisane w poradnikach - może jeszcze jest jakiś sposób?
(((((taki sam post jest w dziale PROGRAMY)))))))))) ale tez chce wiedzieć czy bezpiecznie można wyłaczyć jakieś programy z autostartu
Dziś postawiłem nowy system na komputerku i raczej (oprócz gierek ) nic juz nie będę instalował. Maszyna nie jest nowa 3GHZ procek 512 ram ati radeon 9600 net na kablu system Win XP Home Edition SP2. Czy jestescie w stanie powiedziec mi które programy z autostartu moge BEZPIECZNIE wyłaczyć bo mimo świeżego systemu długo się odpala - z zamykaniem jest jeszcze gorzej. Poniżej ss
jest ich tyle że musiałem na kilku ss )http://img21.imageshack.us/img21/4912/89235819.png
http://img21.imageshack.us/img21/1015/18635108.png
http://img524.imageshack.us/img524/3101/29997437.png
http://img524.imageshack.us/img524/1116/78293413.png
http://img81.imageshack.us/img81/3500/31695992.png
Dzięki z góry
Z zamykaniem nie pomogły zmiany w rejestrze opisane w poradnikach - może jeszcze jest jakiś sposób?
(((((taki sam post jest w dziale PROGRAMY)))))))))) ale tez chce wiedzieć czy bezpiecznie można wyłaczyć jakieś programy z autostartu
- saperkat
- Forumowicz
- Posty: 10
- Dołączenie: 20 Lip 2009, 18:13
Re: Występuje błąd w rozwinięciu RUN.DLL - ataki na kompa
przez mateo8898 » 13 Sie 2009, 21:20
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
Jak chcesz wyłączyć programy z autostartu to daj ss z zakładki Startup lub wrzuć log z HijackThis bo to co podałeś to są usługi
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Występuje błąd w rozwinięciu RUN.DLL - ataki na kompa
przez saperkat » 13 Sie 2009, 21:28
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
- saperkat
- Forumowicz
- Posty: 10
- Dołączenie: 20 Lip 2009, 18:13
Re: Występuje błąd w rozwinięciu RUN.DLL - ataki na kompa
przez mateo8898 » 13 Sie 2009, 21:39
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
To możesz spokojnie wyłączyć:
Ale raczej nie wpłynie to zbytnio na start systemu. Poczytaj:
http://www.searchengines.pl/Optymalizac ... t5989.html
- Kod: Zaznacz wszystko
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
Ale raczej nie wpłynie to zbytnio na start systemu. Poczytaj:
http://www.searchengines.pl/Optymalizac ... t5989.html
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Występuje błąd w rozwinięciu RUN.DLL - ataki na kompa
przez saperkat » 13 Sie 2009, 22:16
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
Dziękuje bardzo - mam lekture na pare dni 
- saperkat
- Forumowicz
- Posty: 10
- Dołączenie: 20 Lip 2009, 18:13
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]