Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
05 Wrz 2010, 21:57
Po paru godzinach pracy na komputerze, nie mogę otworzyć niektórych aplikacji, alt ctrl delete sie nie otwiera. Komputer łapie zawiechy przy czym konieczny jest restart systemu. Często też mam problemy z wyłączenie komputera np. gdy wyłączam komputer po 2 sekundach pokazuje się sam pulpit i trzeba czekać długo zanim system się zamknie.
OTLhttp://www.wklej.eu/index.php?id=460b32b30ahttp://www.wklej.eu/index.php?id=c20f257136Hijackthishttp://www.wklej.eu/index.php?id=d6c6dc8330
06 Wrz 2010, 00:12
Jest tu Conficker, więc w tym przypadku użyj
ComboFix i daj log z niego.
06 Wrz 2010, 17:24
Wklej do notatnika:
- Kod:
Driver::
gupdate
Akamai
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5819:TCP"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"SkyTel"=-
"ISUSScheduler"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"WinampAgent"=-
"nwiz"=-
"SunJavaUpdateSched"=-
File::
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
Plik

zapisz jako

CFScript.txt
Przeciągnij i upuść ikonkę
CFScript.txt na ikonkę
ComboFix.exe
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
06 Wrz 2010, 20:51
Jeszcze jedną rzecz przeoczyłem. Aha, co do tego:
C:\Documents and Settings\Neavon\Pulpit\Skrót do Tibia.exe.lnk
C:\Documents and Settings\Neavon\Pulpit\Skrót do loader.exe.lnk
te pliki posiadają dodatek w postaci keyloggera, daję to do usuwania łącznie z nim. Jak masz jeszcze coś podobnego to pozbądź się tego jak najszybciej.
Uruchom OTL

w oknie
Własne opcje skanowania/skrypt wklej:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\XDva337.sys -- (XDva337)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Softwin\BitDefender10\trufos.sys -- (Trufos)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Softwin\BitDefender10\profos.sys -- (Profos)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Neavon\USTAWI~1\Temp\STW1.tmp -- (GarenaPEngine)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Neavon\USTAWI~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys -- (BDRsDrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys -- (BDFsDrv)
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
:Files
C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
C:\Program Files\Common Files\logonInit.dll
C:\Documents and Settings\Neavon\Pulpit\Skrót do loader.exe.lnk
C:\Documents and Settings\Neavon\Pulpit\Skrót do Tibia.exe.lnk
C:\Program Files\Common Files\userInit.dll
C:\Documents and Settings\Neavon\Dane aplikacji\Search Settings
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"WinampAgent"=-
"nwiz"=-
"SunJavaUpdateSched"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz
Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL
06 Wrz 2010, 21:25
Ok, więcej nic nie widzę.
W OTL kliknij
SprzątaniePrzeczyść dysk oraz rejestr
CCleanerWykonaj
pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (widzę, że masz go na kompie, więc nie musisz go pobierać od nowa, tylko zaktualizuj go przed skanem)
Zainstaluj tą łatkę
http://www.microsoft.com/downloads/deta ... 67b73d6a03Zainstaluj jakiegoś antywira.
07 Wrz 2010, 14:50
W porządku, wykonaj jeszcze pozostałe czynności.
07 Wrz 2010, 16:20
Zrobiłem wszystko co kazałeś. Na razie komputer chodzi jak rakieta.
Dzięki za całą pomoc, jak kiedyś będę miał jakiś problem to tu napisze
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.