chciałem zapytać jakie to logi mam wkleić otl, extras i coś jeszcze? podejrzewam jakąś mocną infekcję.zainfekowany komputer
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
10 posty(ów)
• Strona 1 z 1
zainfekowany komputer
przez boryna » 13 Maj 2013, 21:33
UA: Mozilla/5.0 (Windows NT 5.1; rv:19.0) Gecko/20100101 Firefox/19.0
pc zwalnia, zawiesza się, internet gorzej chodzi. internetowy scan ESET wykrywa mi jakieś śmiecie. chciałem zapytać jakie to logi mam wkleić otl, extras i coś jeszcze? podejrzewam jakąś mocną infekcję.
chciałem zapytać jakie to logi mam wkleić otl, extras i coś jeszcze? podejrzewam jakąś mocną infekcję.- boryna
- Postujący
- Posty: 166
- Dołączenie: 25 Kwi 2009, 13:26
Re: zainfekowany komputer
przez mateo8898 » 13 Maj 2013, 21:35
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:20.0) Gecko/20100101 Firefox/20.0
Tak OTL i jeszcze z Gmer.
Podaj także raporty z ESET`a, przydałoby się wiedzieć co on tam wykrywa.
Podaj także raporty z ESET`a, przydałoby się wiedzieć co on tam wykrywa.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: zainfekowany komputer
przez boryna » 13 Maj 2013, 22:10
UA: Mozilla/5.0 (Windows NT 5.1; rv:19.0) Gecko/20100101 Firefox/19.0
OTL
http://www.wklej.eu/index.php?id=a526132696
extras
http://www.wklej.eu/index.php?id=8dc3e3d3c4
gmer
http://www.wklej.eu/index.php?id=9b3fcde349
gdzieś tam pisało żeby przed skanem usunąć daemon tool, jednak się przed tym wstrzymałem.
http://www.wklej.eu/index.php?id=a526132696
extras
http://www.wklej.eu/index.php?id=8dc3e3d3c4
gmer
http://www.wklej.eu/index.php?id=9b3fcde349
gdzieś tam pisało żeby przed skanem usunąć daemon tool, jednak się przed tym wstrzymałem.
- boryna
- Postujący
- Posty: 166
- Dołączenie: 25 Kwi 2009, 13:26
Re: zainfekowany komputer
przez mateo8898 » 13 Maj 2013, 22:46
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:20.0) Gecko/20100101 Firefox/20.0
Nie podałeś raportu z Eseta.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: zainfekowany komputer
przez boryna » 13 Maj 2013, 23:06
UA: Mozilla/5.0 (Windows NT 5.1; rv:19.0) Gecko/20100101 Firefox/19.0
nie mam raportu z eseta, nie zapisałem go. przepadł.
- boryna
- Postujący
- Posty: 166
- Dołączenie: 25 Kwi 2009, 13:26
Re: zainfekowany komputer
przez mateo8898 » 14 Maj 2013, 18:51
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:20.0) Gecko/20100101 Firefox/20.0
Przydałaby się chociaż informacja co i gdzie wykrył antywir.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: zainfekowany komputer
przez boryna » 14 Maj 2013, 20:26
UA: Mozilla/5.0 (Windows NT 5.1; rv:19.0) Gecko/20100101 Firefox/19.0
okej, zrobię jeszcze jeden skan online esetem i wrzucę.
- boryna
- Postujący
- Posty: 166
- Dołączenie: 25 Kwi 2009, 13:26
Re: zainfekowany komputer
przez mateo8898 » 14 Maj 2013, 21:51
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:20.0) Gecko/20100101 Firefox/20.0
Ale po co?? Mnie interesuje to co wcześniej wykrył. Poza tym nie rozumiem, czemu "online esetem" skoro masz zainstalowanego antywira Eseta...
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: zainfekowany komputer
przez boryna » 17 Maj 2013, 09:31
UA: Mozilla/5.0 (Windows NT 5.1; rv:19.0) Gecko/20100101 Firefox/19.0
zrobiłem powtórny skan, i program nic nie wykrył. nie wiem czy uporał się ze szkodnikami czy się dobrze zamaskowały.
- boryna
- Postujący
- Posty: 166
- Dołączenie: 25 Kwi 2009, 13:26
Re: zainfekowany komputer
przez mateo8898 » 17 Maj 2013, 16:34
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:21.0) Gecko/20100101 Firefox/21.0
W logach czysto, kosmetyka.
Wklej w OTL:
Klikasz Wykonaj skrypt i podajesz log z usuwania.
Wklej w OTL:
:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\awldapow.sys -- (awldapow)
[2013-05-13 13:59:26 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt i podajesz log z usuwania.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
10 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników