sprawdzenie loga - ComboFix, SDFix

[mirasmc7]

witam czy mógłby ktoś sprawdzić te logi
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[greh]

A czy wiadomo Ci o tym, że ComboFix nie używamy dla zabawy, tylko na wyraźnie polecenie?
Dostałeś takowe od kogoś z tego forum?

[kominekl]

A czy wiadomo Ci o tym, że ComboFix nie używamy dla zabawy, tylko na wyraźnie polecenie?
Dostałeś takowe od kogoś z tego forum?

Właśnie. Combofix to zbyt potężne narzędzie.

sprawdzić te logi

Mogę je przeanalizować póki co.

c:\documents and settings\user\Dane aplikacji\cacaoweb
c:\documents and settings\user\Dane aplikacji\cacaoweb\npdfile.dat
c:\documents and settings\user\Dane aplikacji\cacaoweb\storage.db

Część oprogramowania do oszukiwania dawnego MegaVideo.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"="SkyTel.EXE" [2006-05-17 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2006-11-15 16270848]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

To zbędniki w autostarcie, którymi zajmę się później.

Reasumacja

Podaj logi z OTL -> http://hotfix.pl/articles.php?article_id=143.

[mirasmc7]

bardzo mocno przepraszam że użyłem programu bez porozumienia się

[stukot]

Mirasmc7, chodzi o to, że Combofix bardzo ingeruje w system i może nawet go położyć.

Dlatego o wiele bezpieczniejsze jest użycie programu OTL, który jest nieinwazyjny, a infekcje usuwa się przy pomocy skryptów, przygotowanych przez specjalistów.

Tutaj znajduje się regulamin działu bezpieczenstwo: bezpieczenstwo/nowy-regulamin-dzialu-bezpiecze-stwo-t1887.html

A tu jest poradnik, jak używać OTL: http://www.hotfix.pl/obsluga-programu-otl-a143.htm

Aby uzyskać zalecane logi- otl i extras, przy sekcji rejestr-skan dodatkowy zaznacz: użyj filtrowania.

[mirasmc7]

oto logi otl
otl.txt Dostępne tylko dla zarejestrowanych użytkowników
extras.txl Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Temat prowadzony jest już na -> Dostępne tylko dla zarejestrowanych użytkowników. Póki użytykownik nie zdecyduje się na rozwiązania któregoś z forów temat nieaktualny.