Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Niedoczyszczony system • programosy.pl

  • Ogłoszenie:

Niedoczyszczony system

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Niedoczyszczony system

Postprzez kristof200 16 Mar 2010, 20:40

reklama
Witam ponownie.

Problem tkwi w tym ze mialem dzis trajana ktory narobil niezlego burdelu na komputerze.Ktos kogo znam przeslal mi keygena zeby mu wygenerowac bo ... i byl to virus.Na poczatku wylaczyl firewalla, zainstalowal Dr.Web czy cos takiego i chcial zebym to zaakualizowal bo wykrylo virusa na kompie. wylaczylem go po czym niemoglem nawet wlaczyc menadzera zadan zeby zobaczyc ocb.Wlaczylem Combofixa bo sytuacja byla nieciekawa. Niestety wszystkie logi przepadly.Bo czyscilem czym moglem.No i sie naczyscilem , jak uruchamiam system wszystko ok, wlaczam neta tzn aktywuje polaczenie to wyskakuje mi okienko z windowsa ze krytyczny problem i musi zresetowac sys.Tym razem udalo sie bez wyskakujacego okienka.
Do tego centrum bezpieczenstwa visty jest nieuaktywniona i jak aktywuje no to mowi ze niemoze .I do tego muli.
Kod: Zaznacz wszystko
http://www.wklejto.pl/60750
log z hijack
kristof200
~user
 
Posty: 105
Dołączenie: 03 Maj 2008, 23:06



Niedoczyszczony system

Postprzez wojtas 16 Mar 2010, 20:45

Proszę zastosować się do [url=http://forum.programosy.pl/obowiazkowe-zasady-
wstawiania-logow-vt93842.html]obowiązkowych zasad w dziale bezpieczeństwo[/url]
wstaw odpowiednie logi ( 2 z OTL + Gmer ) , na forum lub na strone www.wklej.org
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Niedoczyszczony system

Postprzez kristof200 16 Mar 2010, 21:22

Kod: Zaznacz wszystko
http://www.wklej.org/id/298141/
gmer

Kod: Zaznacz wszystko
http://www.wklej.org/id/298143/
extras

Kod: Zaznacz wszystko
http://www.wklej.org/id/298144/
otl

Znow wyskakuje okienko i sie resetuje jak tylko wlacze neta tzn aktywuje.
kristof200
~user
 
Posty: 105
Dołączenie: 03 Maj 2008, 23:06



Niedoczyszczony system

Postprzez wojtas 16 Mar 2010, 21:43

Uruchom OTL i w oknie Custom Scans/Fixes wklej :
:OTL
SRV - File not found [Auto | Running] -- -- (VideoAcceleratorService)
SRV - File not found [On_Demand | Stopped] -- -- (JJA)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "http://www.bing.com/search?FORM=IEFM1&q="
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://search.speedbit.com/searchresults.asp?src=default&q="
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll (Google Inc.)
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

:Files
C:\Users\mlody\AppData\Roaming\mozilla\Firefox\Profiles\h8lj8clk.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
C:\Program Files\Google\GoogleToolbarNotifier
C:\Program Files\Windows Live\Toolbar
C:\Windows\System32\drivers\yggbo.sys
C:\Windows\tasks\Google Software Updater.job
C:\Users\mlody\oashdihasidhasuidhiasdhiashdiuasdhasd
C:\Users\mlody\AppData\Roaming\avdrn.dat
C:\Windows\Wpihya.exe
C:\Windows\System32\sshnas21.dll
C:\Users\mlody\AppData\Roaming\wiaservg.log
C:\Users\mlody\AppData\Roaming\wklnhst.dat

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Services
yggbo

:Commands
[resethosts]
[emptytemp]


Kliknij w Run Fix. I potwierdź reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Niedoczyszczony system

Postprzez kristof200 16 Mar 2010, 21:56

W okienku pisze ze aplikacja serwis i kontrolery zle dzialaja.

Dodano 16.03.2010 22:01:49:
Kod: Zaznacz wszystko
http://www.wklej.org/id/298182/


Dodano 16.03.2010 22:10:23:
po restarcie dzialal normalnie ale dla pewnosci jeszcze raz reseta dalem i znow ten sam problem
kristof200
~user
 
Posty: 105
Dołączenie: 03 Maj 2008, 23:06



Niedoczyszczony system

Postprzez wojtas 16 Mar 2010, 22:19

Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Niedoczyszczony system

Postprzez kristof200 16 Mar 2010, 22:20

starego niestety juz niema , wiem glupio zrobilem ze go wykasowalem...


Sciagnij od nowa i daj :P

Dodano 16.03.2010 22:37:35:
udalo mi sie znalesc stary
a nowego niemoge zrobic bo niechce sie uruchomic combo
Kod: Zaznacz wszystko
http://www.wklej.org/id/298211/


Dodano 16.03.2010 22:46:29:
czyli reinstalka sys
??
kristof200
~user
 
Posty: 105
Dołączenie: 03 Maj 2008, 23:06



Niedoczyszczony system

Postprzez NieWiem 17 Mar 2010, 09:58

Spróbujmy jeszcze tak:

Usuń poprzednie wersje ComboFixa, wszystkie, jakie masz na komputerze.

  • Usuń z dysku poprzednie wersje ComboFixa
  • Pobierz nową:
  • zapisz ją na pulpicie i nazwij plik lol.exe. Nie uruchamiaj!
  • Wciśnij naraz przycisk z symbolem Windowsa i klawisz R - pojawi się okno, w którym wkleisz następującą komendę:
    Kod: Zaznacz wszystko
    "%userprofile%\desktop\lol.exe /killall"
  • sprawdź, czy działa, jeśli nie, podmień w powyższej komendzie słowo "desktop" słowem "pulpit" i opisz czy wtedy ruszy.


Autor postu otrzymał pochwałę
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.

STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
Image
Awatar użytkownika
NieWiem
~user
 
Posty: 2183
Dołączenie: 19 Cze 2009, 17:01
Miejscowość: Okolice Okolic
Pochwały: 171



Niedoczyszczony system

Postprzez kristof200 17 Mar 2010, 19:41

Wczoraj w nocy przeinstalowalem system bo bylo mi wygodniej i tak mialem to robic w nastepnym tygodniu wiec dzieki za pomoc juz wszystko ok.
kristof200
~user
 
Posty: 105
Dołączenie: 03 Maj 2008, 23:06




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 37 gości