logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
Cardputer Mesh Kit od M5Stack
Cardputer Mesh Kit od M5Stack Meshtastic i GPS w kieszeni »
REKLAMA
Dostępna jest polska wersja

Czy wolisz polską wersję strony elektroda?

Nie, dziękuję Przekieruj mnie tam
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Wolny system - prawdopodobnie zawirusowany. Logi z OTL i GMER

tomura83 22 Paź 2011 00:27 2461 11
REKLAMA
Zgłoś naruszenie prawa
Odpowiedz | Nowy temat
  • #1 10052338
    tomura83
    Poziom 10  
    Posty: 8
    Witam wszystkich. Mam problem z wolnym działaniem komputera :) myślę że jest to spowodowane wirusami :P
    oczywiście nie jestem w tej tematyce "rozeznany" więc proszę o pomoc...

    w załączniku paczka a w niej dwa logi z OTL oraz GMER

    Dziękuję każdemu kto zechce pomóc...

    pozdrawiam

    tomura83
    Załączniki:
    • logi.rar (10.72 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 10052358
    Ziutas
    Poziom 11  
    Posty: 45
    Pomógł: 1
    Wyłącz Avasta i puść combofix'a, powinno załatwić sprawę.

    Dodaj informacje o miejscu na dysku, ilości ram dostępnego (czy czasem nie grzebie Ci po wirtualnej)

    Póki co tyle.
  • REKLAMA
  • #3 10052381
    Kolobos
    Spec od komputerów  
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    :arrow: Ziutas
    Nie powinno, nie pisz tu wiecej skoro nie masz o tym pojecia.

    :arrow: tomura83
    Masz tego samego rootkita co tutaj: https://www.elektroda.pl/rtvforum/topic2113684.html

    Wykonaj skrypt w OTL:

    :OTL
    PRC - File not found -- C:\WINDOWS\1357789893:985993647.exe
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=15003
    FF - prefs.js..browser.search.defaultengine: "Ask.com"
    FF - prefs.js..browser.search.defaultenginename: "Ask.com"
    FF - prefs.js..browser.search.order.1: "Ask.com"
    FF - prefs.js..browser.search.selectedEngine: "Ask.com"
    [2011-09-10 22:51:14 | 000,002,568 | ---- | M] () -- C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\abr7jy59.default\searchplugins\askcom.xml
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
    O4 - HKLM..\RunOnce: [InnoSetupRegFile.0000000001] C:\WINDOWS\is-ORV1I.exe ()
    O4 - Startup: C:\Documents and Settings\Tomek\Menu Start\Programy\Autostart\Registration Prince of Persia T2T.LNK = File not found
    O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\c53aee50\X) - File not found
    O33 - MountPoints2\{570d369a-647d-11dd-afc0-001d7dc846a3}\Shell\AutoRun\command - "" = F:\svdioajm.cmd
    O33 - MountPoints2\{570d369a-647d-11dd-afc0-001d7dc846a3}\Shell\explore\Command - "" = F:\svdioajm.cmd
    O33 - MountPoints2\{570d369a-647d-11dd-afc0-001d7dc846a3}\Shell\open\Command - "" = F:\svdioajm.cmd
    [2011-10-14 22:57:45 | 000,000,000 | -HSD | C] -- C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\c53aee50
    [2011-10-15 23:53:38 | 000,709,968 | ---- | M] () -- C:\WINDOWS\is-ORV1I.exe
    [2011-10-15 23:53:38 | 000,011,761 | ---- | M] () -- C:\WINDOWS\is-ORV1I.msg
    [2011-10-15 23:53:38 | 000,000,416 | ---- | M] () -- C:\WINDOWS\is-ORV1I.lst
    [2011-10-15 21:28:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\1357789893
    [2011-10-14 22:58:11 | 000,000,000 | -HS- | M] () -- C:\WINDOWS\{2521BB91-29B1-4d7e-9137-AC9875D77735}
    @Alternate Data Stream - 816 bytes -> C:\WINDOWS\1357789893:985993647.exe

    :Commands
    [emptytemp]

    Wykonaj czyszczenie przy pomocy: http://www.bezpieczenstwosystemow.pl/index.php?topic=8226.0 po wykonaniu daj log.

    Nastepnie uzyj combofix i daj log z niego.

    Po wszystkim daj tez nowy log z OTL.

    Daj tez log TDSSKiller: http://support.kaspersky.com/viruses/solutions?qid=208280684
  • #4 10052406
    tomura83
    Poziom 10  
    Posty: 8
    Zastosowalem sie do rady Ziutasa i uruchomiłem combofixa zanim przeczytałem Twojego posta Kolobos...
    w załączniku log z combo...

    czy mam wykonac nowy log z OTL czy zrobić skrypt?

    edit:
    wykonałem nowy log z OTL, oto on:
    Załączniki:
    • OTL.Txt (87.18 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • ComboFix.txt (13.69 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #5 10052685
    Kolobos
    Spec od komputerów  
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Masz wykonac to co napisalem w takiej kolejnosci jak napisalem.

    Dales log z OTL, ale skryptu oczywiscie nie wykonales bo po co...
  • #6 10055054
    tomura83
    Poziom 10  
    Posty: 8
    Kolobos napisał:
    Masz wykonac to co napisalem w takiej kolejnosci jak napisalem.

    Dales log z OTL, ale skryptu oczywiscie nie wykonales bo po co...


    Potrafię czytać ze zrozumieniem, ale wolałem się upewnić bo po użyciu combofixa zmieniły sie logi z OTL dlatego dałem kolejny załącznik nowych logów...

    Przed chwilą dwukrotnie próbowałem wykonać skrypt ten który podałeś kilka postów powyżej, jednak bez skutku ponieważ program się zawiesza...

    Jakieś rady?
  • Pomocny post
    #7 10055099
    Kolobos
    Spec od komputerów  
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    W takim razie, skrypt wykonaj dopiero w punkcie w ktorym prosilem o nowy log z OTL.
  • REKLAMA
  • #8 10055541
    tomura83
    Poziom 10  
    Posty: 8
    Kolobos napisał:


    Wykonaj czyszczenie przy pomocy: http://www.bezpieczenstwosystemow.pl/index.php?topic=8226.0 po wykonaniu daj log.

    Nastepnie uzyj combofix i daj log z niego.

    Po wszystkim daj tez nowy log z OTL.

    Daj tez log TDSSKiller: http://support.kaspersky.com/viruses/solutions?qid=208280684


    Czyszczenie wykonane (AntiZeroAccess)
    Combofix użyty...
    Skrypt z OTL -> zawiesza niestety...
    Log z OTL nowy zrobiony
    TDSSKiller- wykonane

    wszystkie logi w paczce...

    Wczoraj jak puściłem Combofixa to wykryl jakieś wirusy ale nie zdążyłem zapisać nazw...
    P.S może coś robię nie tak z tym skryptem z OTL że sie zawiesza (chociaż wątpię)
    Załączniki:
    • nowe logi.rar (25.58 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #9 10055574
    Kolobos
    Spec od komputerów  
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Taki skrypt tez sie nie wykonuje:

    :OTL
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=15003
    FF - prefs.js..browser.search.defaultengine: "Ask.com"
    FF - prefs.js..browser.search.defaultenginename: "Ask.com"
    FF - prefs.js..browser.search.order.1: "Ask.com"
    FF - prefs.js..browser.search.selectedEngine: "Ask.com"
    [2011-09-10 22:51:14 | 000,002,568 | ---- | M] () -- C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\abr7jy59.default\searchplugins\askcom.xml
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
    O4 - HKLM..\RunOnce: [InnoSetupRegFile.0000000001] C:\WINDOWS\is-ORV1I.exe ()
    O4 - Startup: C:\Documents and Settings\Tomek\Menu Start\Programy\Autostart\Registration Prince of Persia T2T.LNK = File not found
    O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\c53aee50\X) - File not found
    O33 - MountPoints2\{570d369a-647d-11dd-afc0-001d7dc846a3}\Shell\AutoRun\command - "" = F:\svdioajm.cmd
    O33 - MountPoints2\{570d369a-647d-11dd-afc0-001d7dc846a3}\Shell\explore\Command - "" = F:\svdioajm.cmd
    O33 - MountPoints2\{570d369a-647d-11dd-afc0-001d7dc846a3}\Shell\open\Command - "" = F:\svdioajm.cmd
    [2011-10-14 22:57:45 | 000,000,000 | -HSD | C] -- C:\Documents and Settings\Tomek\Ustawienia lokalne\Dane aplikacji\c53aee50
    [2011-10-15 23:53:38 | 000,709,968 | ---- | M] () -- C:\WINDOWS\is-ORV1I.exe
    [2011-10-15 23:53:38 | 000,011,761 | ---- | M] () -- C:\WINDOWS\is-ORV1I.msg
    [2011-10-15 23:53:38 | 000,000,416 | ---- | M] () -- C:\WINDOWS\is-ORV1I.lst
    [2011-10-15 21:28:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\1357789893
    [2011-10-14 22:58:11 | 000,000,000 | -HS- | M] () -- C:\WINDOWS\{2521BB91-29B1-4d7e-9137-AC9875D77735}
    @Alternate Data Stream - 816 bytes -> C:\WINDOWS\1357789893:985993647.exe

    :Commands
    [emptytemp]

    Przy ktorej linijce skryptu sie zawiesza?
  • REKLAMA
  • #10 10055585
    tomura83
    Poziom 10  
    Posty: 8
    zawieszalo sie na pierwszej linijce skryptu

    PRC - File not found -- C:\WINDOWS\1357789893:985993647.exe

    Twoja kolejna rada poskutkowała

    po wykonaniu skryptu

    edit: najnowszy log z OTL
    Załączniki:
    • OTL.Txt (72.25 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • po skrypcie(5).txt (3.65 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #11 10055651
    Kolobos
    Spec od komputerów  
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Java do aktualizacji -> www.java.com

    Reszta wyglada ok. Wybierz Sprzatanie w OTL i to wszystko.
  • #12 10055656
    tomura83
    Poziom 10  
    Posty: 8
    ok dziękuję bardzo za pomoc :)

    pozdrawiam serdecznie :)
Odpowiedz | Nowy temat
Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik zgłosił problem z wolnym działaniem komputera, podejrzewając obecność wirusów. W odpowiedzi na jego prośbę o pomoc, uczestnicy forum zasugerowali użycie narzędzi takich jak ComboFix oraz OTL do analizy i usunięcia złośliwego oprogramowania. W trakcie dyskusji użytkownik wykonał kilka skanów, w tym z użyciem TDSSKiller, oraz dostarczył logi z OTL. Po wykonaniu zaleconych skryptów i aktualizacji Javy, problem został rozwiązany, a użytkownik podziękował za pomoc.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA