Wyczyszczenie PC?

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Awatar użytkownika
GraAndes2

Użytkownik
Posty: 124
Rejestracja: 08 lip 2013, 08:29
Lokalizacja: Białośliwie

Wyczyszczenie PC?

Post15 lip 2013, 11:40

Cześć, mam pytanie czy można by było u mnie na Windows XP Professional, wyczyścić komputer tak jak był po kupieniu, czy to wogóle możliwe?

-Jak tak prosze o pomoc.

GraAndes, Powodzenie :)

-- 15 lip 2013, 11:40 --

A tutaj są moje parametry (w razie potrzeby!)

Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Wyczyszczenie PC?

Post15 lip 2013, 12:37

Cześć, mam pytanie czy można by było u mnie na Windows XP Professional, wyczyścić komputer tak jak był po kupieniu, czy to wogóle możliwe?


Można spróbować, ale potrzebujemy danych.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Awatar użytkownika
GraAndes2

Użytkownik
Posty: 124
Rejestracja: 08 lip 2013, 08:29
Lokalizacja: Białośliwie

Wyczyszczenie PC?

Post15 lip 2013, 13:15

Dobrze,a mógłbym za tydzień wiem że to długo wrzucać logi itp. ale narazie pobiera mi się gra i jak przejde ta gre w 2 dni albo mniej to tak jakos wrzuce logi z OTL i GMERA spoko?
Ostatnio zmieniony 15 lip 2013, 14:10 przez GraAndes2, łącznie zmieniany 1 raz.

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wyczyszczenie PC?

Post15 lip 2013, 14:07

ale narazie pobiera mi się PORTAL 2 i jak przejde ta gre w 2 dni albo mniej to tak jakos wrzuce logi z OTL i GMERA spoko?

Tej gry się nie pobiera tylko kupuje:
gry/spolszczenie-do-portal2-t25546.html
Proszę o sprawdzenie legalności wszystkich gier ;)
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
GraAndes2

Użytkownik
Posty: 124
Rejestracja: 08 lip 2013, 08:29
Lokalizacja: Białośliwie

Wyczyszczenie PC?

Post15 lip 2013, 14:09

Ale to już moja sprawa bo mi w tym temacie chodzi o wyczyszczenie pc'ta ale najpuzniej za tydzien

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wyczyszczenie PC?

Post15 lip 2013, 14:12

Ale to już moja sprawa

Również to jest moja sprawa, Moderatorzy oraz Administratorzy są od przestrzegania regulaminu forum
do którego każdy użytkownik powinien się zastosować.
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
GraAndes2

Użytkownik
Posty: 124
Rejestracja: 08 lip 2013, 08:29
Lokalizacja: Białośliwie

Wyczyszczenie PC?

Post15 lip 2013, 14:14

Aha dziwne ze tak ci pisze bo w moim poscie pisze ze pobiera mi sie gra a nie portal 2.

-- 15 lip 2013, 14:14 --

i popierwsze nie prosze was abyscie mi linki do gier pirackich ani nic w tym stylu tylko w tym poscie chodzi mi o wyczyszczenie pc'ta

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wyczyszczenie PC?

Post15 lip 2013, 14:19

Kłamiesz, kombinujesz, widać edycję, robisz z Moderatora "balona" i za to żółta karteczka/ostrzeżenie :(
ale narazie pobiera mi się PORTAL 2 i jak przejde ta gre w 2 dni albo mniej to tak jakos wrzuce logi z OTL i GMERA spoko?
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Wyczyszczenie PC?

Post15 lip 2013, 14:54

XMan pisze:Kłamiesz, kombinujesz, widać edycję, robisz z Moderatora "balona" i za to żółta karteczka/ostrzeżenie :(
ale narazie pobiera mi się PORTAL 2 i jak przejde ta gre w 2 dni albo mniej to tak jakos wrzuce logi z OTL i GMERA spoko?


To fakt.

GraAndes2 pisze:Dobrze,a mógłbym za tydzień wiem że to długo wrzucać logi itp. ale narazie pobiera mi się gra i jak przejde ta gre w 2 dni albo mniej to tak jakos wrzuce logi z OTL i GMERA spoko?


Ja poczekam ;) .
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Awatar użytkownika
GraAndes2

Użytkownik
Posty: 124
Rejestracja: 08 lip 2013, 08:29
Lokalizacja: Białośliwie

Wyczyszczenie PC?

Post15 lip 2013, 15:18

Ej, sory że kłamałem ale czepiasz się sprawy nie tej, ja chcę wyczyścić tylko swojego pc'ta a wejdz na strone Dostępne tylko dla zarejestrowanych użytkowników.xxxx
i zobacz ile tam jest pirackich gier niewymagajacych stema ani Uplay
Ostatnio zmieniony 15 lip 2013, 15:18 przez XMan, łącznie zmieniany 1 raz.
Powód: zlikwidowałem link do pirackich stron

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Wyczyszczenie PC?

Post15 lip 2013, 15:32

Pirackich stron jest bardzo dużo ale jeszcze istnieje:
Regulamin forum oraz serwisu hotfix.pl
3. Wszelkie przejawy łamania praw autorskich i majątkowych są surowo zabronione. W szczególności dotyczy to piractwa komputerowego.

Nie myśl sobie że nie wykryjemy nielegalnych programów oraz gier ;)
Skończ dyskusję w temacie lub pisz na PW, nie podawaj linków do piratów, zastosuj się do regulaminu.
W przeciwnym wypadku będzie następne ostrzeżenie lub :ban:
XMan.
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Wyczyszczenie PC?

Post15 lip 2013, 15:53

XMan pisze:Pirackich stron jest bardzo dużo ale jeszcze istnieje:
Regulamin forum oraz serwisu hotfix.pl
3. Wszelkie przejawy łamania praw autorskich i majątkowych są surowo zabronione. W szczególności dotyczy to piractwa komputerowego.

Nie myśl sobie że nie wykryjemy nielegalnych programów oraz gier ;)
Skończ dyskusję w temacie lub pisz na PW, nie podawaj linków do piratów, zastosuj się do regulaminu.
W przeciwnym wypadku będzie następne ostrzeżenie lub :ban:
XMan.


Krótka piłka. tutaj prowadzimy temat dotyczący infekcji. Kłótnie, itp. prosze przeprowadzać na PW. W razie objawów krzywdzenia przez moderatora, zgłoś to prywatnie do Administracji, choć tak miedzy nami. Kolega (mam na myśli po fachu, broń Boże nie pozwoliłbym sobie do starszego Pana mówić, jak do kumpla) moderator ma określoną reputację, no i w żaden sposób Cię nie krzywdzi, tylko zwraca uwagę na Regulamin ;) . Pozdrawiam - temat kontynuujemy po podaniu wymaganych logów.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Awatar użytkownika
GraAndes2

Użytkownik
Posty: 124
Rejestracja: 08 lip 2013, 08:29
Lokalizacja: Białośliwie

Wyczyszczenie PC?

Post27 lip 2013, 13:15

Sorki że nic nie pisałem ale dostałem szlaban na 2 tygodnie :( ale i tak szybciej dostałem kompa więc sorki logi za chwile podam bo już skończyłem z GMER'a jeszcze tylko z OTL'a

-- 27 lip 2013, 13:15 --

Logi:

Extras - Dostępne tylko dla zarejestrowanych użytkowników

OTL - Dostępne tylko dla zarejestrowanych użytkowników

GMER1 - Dostępne tylko dla zarejestrowanych użytkowników

GMER2 - Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Wyczyszczenie PC?

Post28 lip 2013, 01:44

"Search Protection" = Search Protection
"Opera 12.14.1738" = Opera 12.14
"delta" = Delta toolbar
"Delta Chrome Toolbar" = Delta Chrome Toolbar


Odinstaluj.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\Tomek\USTAWI~1\Temp\ugtdypow.sys -- (ugtdypow)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = Dostępne tylko dla zarejestrowanych użytkowników{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Dostępne tylko dla zarejestrowanych użytkowników{SUB_RFC1766}/srchasst/srchasst.htm
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-861567501-1343024091-1644491937-1028\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-861567501-1343024091-1644491937-1028\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-861567501-1343024091-1644491937-1028\..\SearchScopes,DefaultScope = {5E7E73C0-7C12-4624-B37D-464813F8A855}
IE - HKU\S-1-5-21-861567501-1343024091-1644491937-1028\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&babsrc=SP_ss&mntrId=88B500138FDE0EDC&affID=120007&tsp=4938
IE - HKU\S-1-5-21-861567501-1343024091-1644491937-1028\..\SearchScopes\{5E7E73C0-7C12-4624-B37D-464813F8A855}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-comodo"
FF - prefs.js..browser.startup.homepage: "http://pl.yahoo.com?fr=fp-comodo"
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=617686&p="
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&ilc=12&type=617686"
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{20a82645-c095-46ed-80e3-08825760534b}: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [2013-02-20 11:21:53 | 000,000,000 | ---D | M]
[2013-07-09 18:01:48 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\fn5tbnp3.default\extensions\ffxtlbr@delta.com
[2013-06-26 19:40:28 | 000,228,503 | ---- | M] () (No name found) -- C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\fn5tbnp3.default\extensions\ftd@ftd.com.xpi
[2012-07-31 13:59:18 | 000,221,380 | ---- | M] () (No name found) -- C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\fn5tbnp3.default\extensions\gophoto@gophoto.it.xpi
[2013-07-09 18:00:59 | 000,006,505 | ---- | M] () -- C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\fn5tbnp3.default\searchplugins\babylon.xml
[2013-07-09 18:01:53 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\fn5tbnp3.default\searchplugins\delta.xml
[2013-07-24 17:16:16 | 000,000,915 | ---- | M] () -- C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\fn5tbnp3.default\searchplugins\yahoo.xml
[2013-07-24 17:16:13 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Dane aplikacji\Search Protection
[2013-07-18 08:58:34 | 000,000,000 | ---D | C] -- C:\Program Files\FTdownloader V4.0
[2013-07-17 15:02:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Comodo
[2013-07-17 15:01:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Comodo Downloader
[2013-07-15 11:15:12 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Odkurzacz
[2013-07-15 10:26:42 | 000,000,000 | ---D | C] -- C:\Program Files\Gophoto.it
[2013-07-15 10:25:25 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\PutLockerDownloader
[2013-07-14 15:32:52 | 000,000,000 | ---D | C] -- C:\Program Files\SystemRequirementsLab
[2013-07-14 15:32:52 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\SystemRequirementsLab
[2013-07-14 14:24:25 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Dane aplikacji\deluge
[2013-07-14 14:21:50 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Dane aplikacji\SwvUpdater
[2013-07-11 09:42:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Dane aplikacji\Delta
[2013-07-10 20:49:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Dane aplikacji\Systweak
[2013-07-10 20:49:53 | 000,018,776 | ---- | C] (Systweak Inc., (Dostępne tylko dla zarejestrowanych użytkowników)) -- C:\WINDOWS\System32\roboot.exe
[2013-07-10 16:05:54 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\Lollipop
[2013-07-09 18:01:47 | 000,000,000 | ---D | C] -- C:\Program Files\Delta
[2013-07-09 18:01:45 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Dane aplikacji\BabSolution
[2013-07-09 18:00:33 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-07-09 18:00:32 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Tarma Installer
[2013-07-09 18:00:32 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Dane aplikacji\Babylon
[2013-07-18 14:42:07 | 000,377,856 | ---- | M] () -- C:\Documents and Settings\Tomek\Pulpit\m4gcb0ut.exe
[2013-07-17 15:07:21 | 000,113,814 | ---- | C] () -- C:\WINDOWS\System32\drivers\fvstore.dat
[2013-07-09 18:00:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-05-04 13:28:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\IObit
[2013-04-07 19:19:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\SplitMediaLabs
[2013-07-14 15:32:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\SystemRequirementsLab
[2013-07-14 14:56:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Tarma Installer
[2013-07-18 08:58:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Tunngle
[2013-07-09 18:01:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Tomek\Dane aplikacji\BabSolution
[2013-07-09 18:00:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Tomek\Dane aplikacji\Babylon
[2013-07-11 09:42:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Tomek\Dane aplikacji\Delta
[2013-07-14 14:24:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Tomek\Dane aplikacji\deluge
[2013-07-24 17:16:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Tomek\Dane aplikacji\Search Protection
[2013-07-14 14:56:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Tomek\Dane aplikacji\SwvUpdater
[2013-07-10 21:02:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Tomek\Dane aplikacji\Systweak
[2013-06-22 10:40:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Windows XP\Dane aplikacji\IObit

:Files
RECYCLER /alldrives
C:\WINDOWS\tasks\*.*
C:\DOCUME~1\Tomek\USTAWI~1\Temp

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Awatar użytkownika
GraAndes2

Użytkownik
Posty: 124
Rejestracja: 08 lip 2013, 08:29
Lokalizacja: Białośliwie

Wyczyszczenie PC?

Post28 lip 2013, 10:26

Extras (po usuwaniu danych programów) - Dostępne tylko dla zarejestrowanych użytkowników

OTL (po usuwaniu danych programów) - Dostępne tylko dla zarejestrowanych użytkowników



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości