Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Zawiechy kompa, spowolnienie pracy

05 Wrz 2010, 21:57

Po paru godzinach pracy na komputerze, nie mogę otworzyć niektórych aplikacji, alt ctrl delete sie nie otwiera. Komputer łapie zawiechy przy czym konieczny jest restart systemu. Często też mam problemy z wyłączenie komputera np. gdy wyłączam komputer po 2 sekundach pokazuje się sam pulpit i trzeba czekać długo zanim system się zamknie.

OTL
http://www.wklej.eu/index.php?id=460b32b30a
http://www.wklej.eu/index.php?id=c20f257136

Hijackthis
http://www.wklej.eu/index.php?id=d6c6dc8330

Re: Zawiechy kompa, spowolnienie pracy

06 Wrz 2010, 00:12

Jest tu Conficker, więc w tym przypadku użyj ComboFix i daj log z niego.

Re: Zawiechy kompa, spowolnienie pracy

06 Wrz 2010, 16:15

OK, zrobiłem

Log z combofixa:
http://www.wklej.eu/index.php?id=896fd77de8

Re: Zawiechy kompa, spowolnienie pracy

06 Wrz 2010, 17:24

Wklej do notatnika:
Kod:
Driver::
gupdate
Akamai

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5819:TCP"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"SkyTel"=-
"ISUSScheduler"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"WinampAgent"=-
"nwiz"=-
"SunJavaUpdateSched"=-

File::
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

Plik -> zapisz jako -> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Image
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Re: Zawiechy kompa, spowolnienie pracy

06 Wrz 2010, 17:57

Zrobione szefie.
Log z ComboFix:
http://wklej.eu/index.php?id=db363a1386

Re: Zawiechy kompa, spowolnienie pracy

06 Wrz 2010, 20:51

Jeszcze jedną rzecz przeoczyłem. Aha, co do tego:
C:\Documents and Settings\Neavon\Pulpit\Skrót do Tibia.exe.lnk
C:\Documents and Settings\Neavon\Pulpit\Skrót do loader.exe.lnk

te pliki posiadają dodatek w postaci keyloggera, daję to do usuwania łącznie z nim. Jak masz jeszcze coś podobnego to pozbądź się tego jak najszybciej.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\XDva337.sys -- (XDva337)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Softwin\BitDefender10\trufos.sys -- (Trufos)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Softwin\BitDefender10\profos.sys -- (Profos)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Neavon\USTAWI~1\Temp\STW1.tmp -- (GarenaPEngine)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Neavon\USTAWI~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys -- (BDRsDrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys -- (BDFsDrv)
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found

:Files
C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
C:\Program Files\Common Files\logonInit.dll
C:\Documents and Settings\Neavon\Pulpit\Skrót do loader.exe.lnk
C:\Documents and Settings\Neavon\Pulpit\Skrót do Tibia.exe.lnk
C:\Program Files\Common Files\userInit.dll
C:\Documents and Settings\Neavon\Dane aplikacji\Search Settings

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"WinampAgent"=-
"nwiz"=-
"SunJavaUpdateSched"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

Re: Zawiechy kompa, spowolnienie pracy

06 Wrz 2010, 21:21

Log z usuwania(OTL):
http://www.wklej.eu/index.php?id=3f811c625d
Nowe logi z OTL:
Extras - http://wklej.eu/index.php?id=ec304740f3
OTL - http://wklej.eu/index.php?id=0c88ac535a

Re: Zawiechy kompa, spowolnienie pracy

06 Wrz 2010, 21:25

Ok, więcej nic nie widzę.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (widzę, że masz go na kompie, więc nie musisz go pobierać od nowa, tylko zaktualizuj go przed skanem)

Zainstaluj tą łatkę -> http://www.microsoft.com/downloads/deta ... 67b73d6a03

Zainstaluj jakiegoś antywira.

Re: Zawiechy kompa, spowolnienie pracy

06 Wrz 2010, 23:04

Skan z malware:
http://wklej.eu/index.php?id=677ee2a258

Re: Zawiechy kompa, spowolnienie pracy

07 Wrz 2010, 14:50

W porządku, wykonaj jeszcze pozostałe czynności.

Re: Zawiechy kompa, spowolnienie pracy

07 Wrz 2010, 16:20

Zrobiłem wszystko co kazałeś. Na razie komputer chodzi jak rakieta.
Dzięki za całą pomoc, jak kiedyś będę miał jakiś problem to tu napisze :P
Wyślij odpowiedź