logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Prośba o sprawdzenie logów Gamer/OTL. Autorun.inf,mgking.exe, arking0.dll itd.

Fazzy 13 Cze 2011 17:58 1615 7
REKLAMA
  • #1 9607502
    Fazzy
    Poziom 10  
    Posty: 40
    Pomógł: 1
    Witam!

    Proszę o sprawdzenie logów z Gamer'a i OTL.

    Dosyć często avira wykrywa kilka wirusów z którymi nie może sobie poradzić między innymi: mgking.exe, arking0.dll, autorun.inf, mgking0.dll. Z Mozilli usunęły się wszystkie zakładki, historia przestała się zapisywać. Raz wyskoczył bluescreen. Avira przestała pobierać aktualizacje 05.09, gdy klikam "Start Update" wyskakakuje komunikat z jakimiś chińskimi znaczkami.

    Rozszerzenie .log jest niedostepne gdy chce wrzucić plik więc spakowałem logi z OTL i GAMERA w winrara.

    Będę wdzięczy za pomoc.

    Pozdrawiam
    Fazzy
    Załączniki:
    • naprawa kompa.rar (21.72 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 9607772
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL

    SRV - File not found [Auto | Stopped] -- -- (AVP)
    IE - HKU\S-1-5-21-854245398-839522115-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2233703
    [2010-05-04 12:36:54 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\l02sf9ho.default\searchplugins\daemon-search.xml
    O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
    O3 - HKU\S-1-5-21-854245398-839522115-1417001333-1003\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
    O4 - HKU\S-1-5-21-854245398-839522115-1417001333-1003..\Run: [] File not found
    O4 - HKU\S-1-5-21-854245398-839522115-1417001333-1003..\Run: [Google Update] File not found
    O4 - HKU\S-1-5-21-854245398-839522115-1417001333-1003..\Run: [King_ar] C:\WINDOWS\system32\arking.exe ()
    [2011-06-13 11:59:56 | 000,000,000 | ---- | M] () -- C:\autorun.inf
    [2011-06-13 09:52:52 | 000,118,784 | RHS- | M] () -- C:\WINDOWS\System32\mgking0.dll
    [2011-06-10 22:49:46 | 000,205,312 | RHS- | M] () -- C:\WINDOWS\System32\arking.exe

    :Reg
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt..Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
    Pokaż nowy log OTL.txt oraz raport z usuwania.
    Odinstaluj DAEMON Tools Toolbar.

    Użyj USBFix http://www.teamxscript.org/usbfixTelechargement.html
    Kliknij w nim na przycisk "DELETION" (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).
    Daj raport z tego narzędzia.
  • REKLAMA
  • #3 9608273
    Fazzy
    Poziom 10  
    Posty: 40
    Pomógł: 1
    Dziękuje za zainteresowanie tematem.
    Logi na dole. DAEMON Tools Toolbar odinstalowany.
    Jedynie nie wiem o co chodziło w zdaniu, aby "jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.". Chodzi o foldery na pendrive? avira wykrywa mi autorun.inf na dysku D i E.
    Gdy chce pobrać USBFix z podanego przez Ciebie linku pod koniec pobierania wyskakuje mi komunikat: "Plik C:\Documents and Settings\Marcin\Pulpit\UsbFix.exe.part nie może zostać zapisany, ponieważ nie można odczytać pliku źródłowego.

    Należy spróbować później lub skontaktować się z administratorem serwera."
    Załączniki:
    • Extras.Txt (32.71 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL log po restarcie.txt (7.89 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (76.75 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #4 9608452
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl
    Przeskanuj progr.Malwarebytes Anti-Malware
    http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html
    Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW
    Spróbuj pobrać USBFix przy wyłączonym antywirusie.
  • REKLAMA
  • #5 9609370
    Fazzy
    Poziom 10  
    Posty: 40
    Pomógł: 1
    Witam

    W OTL użyłem opcji sprzątanie. Wyłączyłem i włączyłem przywracanie systemu. Malwarebytes Anti-Malware przeskanowane (log w plikach).
    Ręczna aktualizacja wirusów także nie działała, zatem odinstalowałem i zainstalowałem Avire i teraz wysztko śmiga.
    Spróbowałem USBFix'a ściągnąć jeszcze raz po tych wszystkich skanowaniach i tym razem wszystko OK tylko napisz mi jakich opcji użyć w nim i o co chodziło z tym zmienieniem nazwy folderów, których folderów?
    Jeszcze może raz przeskanować OTL i wrzucić loga żebyś sprawdził czy wszystko już okej?

    Pozdrawiam
    Fazzy
    Załączniki:
    • Malwarebytes.txt (2.65 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #6 9609815
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    W USBFix użyj opcji "Deletion" Jeżeli masz jakiś folder o nazwie muzyka lub muza to zmień na inną bo USBFix go usunie.
  • #7 9610054
    Fazzy
    Poziom 10  
    Posty: 40
    Pomógł: 1
    Dobra, użyłem USBFixa. Log w plikach. Chyba już wszystko jest ok.

    Dzięki za pomoc
    Pozdrawiam
    Załączniki:
    • UsbFix.txt (5.63 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #8 9610631
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    O.K -w USBFix użyj opcji Uninstall.

Podsumowanie tematu

✨ Użytkownik zgłosił problemy z wirusami, takimi jak mgking.exe, arking0.dll oraz autorun.inf, które były wykrywane przez program Avira. Po usunięciu DAEMON Tools Toolbar i wykonaniu skanowania OTL oraz Malwarebytes Anti-Malware, użytkownik odinstalował i ponownie zainstalował Avira, co poprawiło sytuację. Użytkownik skorzystał z USBFix, aby usunąć potencjalne zagrożenia, a także zmienił nazwy folderów, aby uniknąć ich usunięcia przez to narzędzie. Po wykonaniu wszystkich kroków, użytkownik potwierdził, że system działa poprawnie.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA