Problem (nie umiem sprecyzować)

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
dennisek123

Stały bywalec
Posty: 286
Rejestracja: 12 kwie 2011, 10:39
Lokalizacja: Okolice Poznania :D

Problem (nie umiem sprecyzować)

Post14 gru 2011, 20:18

Witam otóż mam mega problem pierwszy to taki że wchodząc na każde inne okienko muszę wciskać shift+ctrl bo zamiast z mam y itd. już Mnie wkurza to monotonne "wklepywanie" shit+ctrl bo muszę to robić za każdym razem jak uruchamiam system...

2. Problem otóż jak włączam system jest ładne logowanie tapetka itd. to mi wychodzi błąd "coś tam instalation" bodajże ściągnąłem jakiegoś virusa ale zeskanowałem malwiem kompa "pełne skanowanie" i nic mi nie wykryło... dlatego daje logi z OTL może się Wam jakoś przydadzą...

Extras :
Dostępne tylko dla zarejestrowanych użytkowników

OTL :
Dostępne tylko dla zarejestrowanych użytkowników
Ostatnio zmieniony 14 gru 2011, 20:32 przez djarta, łącznie zmieniany 1 raz.
Powód: jest infekcja - przenoszę do bezpieczeństwa

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Problem (nie umiem sprecyzować)

Post14 gru 2011, 20:32

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
O4 - HKLM..\Run: [entry] c:\gfx.com ( )
O4 - HKCU..\Run: [Facebook Update] C:\Documents and Settings\konrad\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\RunOnce: [UpdateN] C:\Documents and Settings\konrad\Dane aplikacji\mservice32.exe ()

:Files
C:\Program Files\mplayerc.exe
C:\FOUND.*
C:\Documents and Settings\konrad\Moje dokumenty\ghjhf
C:\Documents and Settings\konrad\ghjhf
C:\set.ini
C:\Documents and Settings\All Users\Dane aplikacji\LauncherAccess.dt

:Commands
[emptyflash]
[resethosts]
[emptytemp]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. Ściągnij Dostępne tylko dla zarejestrowanych użytkowników i wciśnij w nim Clean
Pokaż raport z tego narzędzia.

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz log.

dennisek123

Stały bywalec
Posty: 286
Rejestracja: 12 kwie 2011, 10:39
Lokalizacja: Okolice Poznania :D

Problem (nie umiem sprecyzować)

Post14 gru 2011, 21:15


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem (nie umiem sprecyzować)

Post15 gru 2011, 16:54

Odinstaluj koniecznie -> Ad-Remover, Eusing Free Registry Cleaner i Malwarebytes' Anti-Malware(później zainstalujemy go ponownie, po prostu w obecnej formie to nie ma sensu).

Następnie wejdź w START -> URUCHOM -> Msconfig -> Usługi -> odznacz usługę -> NVIDIA Display Driver Service.

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "http://search.winamp.com/search/search?query={searchTerms}&invocationType=tb50-ff-winamp-chromesbox-en-us&tb_uuid=20110625164251921&tb_oid=07-07-2011&tb_mrud=07-07-2011&query="
FF - prefs.js..browser.search.order.1: "Ask.com"
[2011-09-16 22:21:56 | 000,000,000 | ---D | M] ("Winamp Toolbar") -- C:\Documents and Settings\konrad\Dane aplikacji\Mozilla\Firefox\Profiles\jv9ul6qq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2011-11-10 18:01:42 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Documents and Settings\konrad\Dane aplikacji\Mozilla\Firefox\Profiles\jv9ul6qq.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011-11-10 18:01:40 | 000,000,000 | ---D | M] ("Przycisk "Nie LubiÄ™!" na Facebooka") -- C:\Documents and Settings\konrad\Dane aplikacji\Mozilla\Firefox\Profiles\jv9ul6qq.default\extensions\dislikebutton_pl@dislike.netnovate.com
[2011-07-07 23:54:12 | 000,002,354 | ---- | M] () -- C:\Documents and Settings\konrad\Dane aplikacji\Mozilla\Firefox\Profiles\jv9ul6qq.default\searchplugins\aol-web-search.xml
O4 - HKLM..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" File not found

:Files
C:\Program Files\Ad-Remover
C:\WINDOWS\tasks\WGASetup.job
C:\Documents and Settings\konrad\Moje dokumenty\Task1.tsk
C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1993962763-1417001333-1003Core1cc8e64a7e25faa.job

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"NvMediaCenter"=-
"nwiz"=-
"Office"=-
"AutoStartNPSAgent"=-

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL, wykonane dokładnie wedle tej instrukcji -> http://hotfix.pl/articles.php?article_id=143.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

dennisek123

Stały bywalec
Posty: 286
Rejestracja: 12 kwie 2011, 10:39
Lokalizacja: Okolice Poznania :D

Problem (nie umiem sprecyzować)

Post15 gru 2011, 17:42

Rozumiem że chcesz pomóc ale Mój komp to "antyk" i tylko djarta może mi napisać co mam robić xD

Ale dzięki za chęć pomocy

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem (nie umiem sprecyzować)

Post15 gru 2011, 17:53

dennisek123 pisze:Rozumiem że chcesz pomóc ale Mój komp to "antyk" i tylko djarta może mi napisać co mam robić xD

Ale dzięki za chęć pomocy


OK.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Problem (nie umiem sprecyzować)

Post16 gru 2011, 13:26

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL
O4 - HKLM..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "http://search.winamp.com/search/search?query={searchTerms}&invocationType=tb50-ff-winamp-chromesbox-en-us&tb_uuid=20110625164251921&tb_oid=07-07-2011&tb_mrud=07-07-2011&query="

:Files
C:\DOCUMENTS AND SETTINGS\KONRAD\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\JV9UL6QQ.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
C:\Documents and Settings\konrad\Dane aplikacji\Mozilla\Firefox\Profiles\jv9ul6qq.default\searchplugins\aol-web-search.xml
C:\Documents and Settings\konrad\Dane aplikacji\Mozilla\Firefox\Profiles\jv9ul6qq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1993962763-1417001333-1003Core1cc8e64a7e25faa.job

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Klik w Wykonaj Skrypt. Pokaż raport z usuwania.

dennisek123

Stały bywalec
Posty: 286
Rejestracja: 12 kwie 2011, 10:39
Lokalizacja: Okolice Poznania :D

Problem (nie umiem sprecyzować)

Post16 gru 2011, 17:47


Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem (nie umiem sprecyzować)

Post16 gru 2011, 19:16

Czy nadal tylko moderator może pracować z Twoim tematem??? Nie wiem, czy mam pisać Ci instrukcje.

// E, chłopie, nie naginaj z tym spamowaniem - ostatnie moje ostrzeżenie słowne.
// Następnym razem będzie warn.
// djarta
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

dennisek123

Stały bywalec
Posty: 286
Rejestracja: 12 kwie 2011, 10:39
Lokalizacja: Okolice Poznania :D

Problem (nie umiem sprecyzować)

Post17 gru 2011, 22:21

Tylko djarta może kombinować co napisać bo ja jestem Jego padawanem ;<

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem (nie umiem sprecyzować)

Post18 gru 2011, 14:50

Mam nadzieję, że nie będzie to uznane, jako SPAM, ale tu:

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"NvMediaCenter"=-
"nwiz"=-
"Office"=-
"AutoStartNPSAgent"=-


oznaczyłem zbędniki w kluczu startowym, które można wyłączyć.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Problem (nie umiem sprecyzować)

Post18 gru 2011, 17:45

Pokaż nowy log z OTL.

dennisek123

Stały bywalec
Posty: 286
Rejestracja: 12 kwie 2011, 10:39
Lokalizacja: Okolice Poznania :D

Problem (nie umiem sprecyzować)

Post23 gru 2011, 00:21


Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Problem (nie umiem sprecyzować)

Post25 gru 2011, 19:09

Jest już czysto.

Uruchom OTL i wciśnij Sprzątanie.

To wszystko.

dennisek123

Stały bywalec
Posty: 286
Rejestracja: 12 kwie 2011, 10:39
Lokalizacja: Okolice Poznania :D

Problem (nie umiem sprecyzować)

Post26 gru 2011, 12:37

oczywiście chciałbym żeby to było wszystko....

Ale nadal muszę ciągle wklepywać shift+ctrl by zmienić ustawienia klawiatury...

Za każdym włączeniem systemu i zawsze muszę wklepywać np. wpisuję nazwe użytkownika na Waszym forum muszę wklepać shift+ctrl

następnie chcę coś wyszukać w google znowu muszę wklepać shift+ctrl bo zamiast y mam z itd.

HELP ME ....

OFICJALNIE OGŁASZAM ŻE KAŻDY KTO CHCE MOŻE MI POMÓC...

Ale ja tu jestem stałym bywalcem więc nie zepsuć mi tego kompa jasne...



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Bing [Bot] i 3 gości