Witam, czy moglibyscie sprawdzic loga z OTL?

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
kawczenko7

Użytkownik
Posty: 2
Rejestracja: 22 mar 2013, 17:53

Witam, czy moglibyscie sprawdzic loga z OTL?

Post22 mar 2013, 18:11

Ostatnio zmieniony 22 mar 2013, 18:11 przez djarta, łącznie zmieniany 1 raz.
Powód: log wrzucam na wklej.org // wrzucam do Bezpieczeństwa

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Witam, czy moglibyscie sprawdzic loga z OTL?

Post22 mar 2013, 20:17

Norton.


Użyj tego i tego.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NIS\1000000.07D\SYMREDRV.SYS -- (SYMREDRV)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NIS\1000000.07D\SYMDNS.SYS -- (SYMDNS)
DRV - File not found [Kernel | System | Stopped] -- system32\DRIVERS\AmdPPM.sys -- (AmdPPM)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=119370&tt=130313_80cr&babsrc=SP_ss&mntrId=7C1F90E6BAB6A630
[2013-03-17 12:35:49 | 000,006,509 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Denzi] C:\Program Files\Denzi\Denzi.exe File not found
O4 - HKCU..\Run: [Hoolapp Android] "C:\DOCUME~1\Kawka\DANEAP~1\HOOLAP~1\Hoolapp.exe" /Minimized File not found
O4 - HKCU..\Run: [Smart Driver Updater] C:\Program Files\Smart Driver Updater\SDULauncher.exe File not found
[2013-03-06 17:10:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\tmp
[2013-03-06 12:33:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-03-17 12:36:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\TEMP
[2013-03-14 18:35:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\tmp
[2013-03-06 12:33:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Kawka\Dane aplikacji\Babylon
[2013-03-17 12:35:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Kawka\Dane aplikacji\DealPly
[2013-03-12 10:06:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Kawka\Dane aplikacji\Delta

:Files
RECYCLER /alldrives

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + log z TDSSKiller + nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 7 gości