Witam mam następujący problem. Odpaliłem Combofixa, wszystko szło zgodnie z instrukcją, ale po 50 etapie nie pojawił się komunikat: Przygotowuję wyniki skanowania..." ani informacja o tym gdzie pojawi się log.
Komputer się wyłączył i włączył i tyle. Teraz nie mogę znaleźć loga - nigdzie.
Na dysku C jest folder Qoobox, a w nim kilka kolejnych, ale jedyny plik txt jaki tam sie znajduje nazywa się catchme i zawiera: -------- 2011-11-10 - 15:16:32 -------------
co robić, gdzie szukać loga i czy combofix w ogóle dokończył skanowanie i cos usunął. Nie zauważyłem, żeby komputer działał sprawniej.
Generalnie spowolnienie komputera straszne, chciałem sprawdzić co wyjdzie po combofixie. Poza tym miałem problem z jakimś wirusem - Lsass explolit (sxp). Avst cały czas mi ostrzeżenia wysyłał. Wiem, że w tym wypadku pewnie wystarczyłaby aktualizacja windowsa, ale pomyślałem, że odpalę combofixa i generalnie sprawdzę co i jak, bo nie robiłem tego od poprzedniej instalacji 1,5 roku temu.
zaktualizowałem programy, odinastalowałem to co miałem odinstalować i usunąłem to co wskazał mbam. Nastąpił restart systemu. potem bardzo długo się uruchamiał, a następnie pojawił się komunikat o tym, że system odzyskał sprawność po poważnym błędzie.
Witam, wykonałem skrypt OTL. Komputer znów bardzo wolno się odpalał. Poniżej zamieszczam treść pliku z txt, który pojawił się po restarcie. Nie moge tego pliku dodać jako załącznik: rozszerzenie log jest niedozwolone?
All processes killed
========== OTL ==========
No active process named SearchSettings.exe was found!
No active process named ApplicationUpdater.exe was found!
Error: No service named Application Updater was found to stop!
Service\Driver key Application Updater not found.
File C:\Program Files\Application Updater\ApplicationUpdater.exe not found.
HKU\S-1-5-21-1708537768-1958367476-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-1708537768-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{9CB65206-89C4-402c-BA80-02D8C59F9B1D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9CB65206-89C4-402c-BA80-02D8C59F9B1D}\ not found.
File C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL not found.
Registry value HKEY_USERS\S-1-5-21-1708537768-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{B922D405-6D13-4A2B-AE89-08A030DA4402} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.
File C:\Program Files\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll not found.
Registry value HKEY_USERS\S-1-5-21-1708537768-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{ba14329e-9550-4989-b3f2-9732e92d17cc} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
File C:\Program Files\Vuze_Remote\prxtbVuze.dll not found.
Prefs.js: "Search the web" removed from browser.search.defaultenginename
Prefs.js: "Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Search the web" removed from browser.search.order.1
Prefs.js: "chr-greentree_ff&type=302398" removed from browser.search.param.yahoo-fr
Prefs.js: wtxpcom(_at_)mybrowserbar.com:4.6 removed from extensions.enabledItems
Prefs.js: pdfforge(_at_)mybrowserbar.com:4.6 removed from extensions.enabledItems
Prefs.js: "http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL
C:\Documents and Settings\Kamil\Dane aplikacji\Mozilla\FireFox\Profiles\2uh6qljr.default\user.js moved successfully.
C:\Documents and Settings\Kamil\Dane aplikacji\Mozilla\Firefox\Profiles\2uh6qljr.default\searchplugins\conduit.xml moved successfully.
C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM\components folder moved successfully.
C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM folder moved successfully.
Folder C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF\ not found.
C:\Program Files\Mozilla Firefox\searchplugins\Search the web.src moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Program Files\ConduitEngine\prxConduitEngine.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}\ not found.
File C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.
File C:\Program Files\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
File C:\Program Files\Vuze_Remote\prxtbVuze.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}\ not found.
File C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{30F9B915-B755-4826-820B-08FBA6BD249D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Program Files\ConduitEngine\prxConduitEngine.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{B922D405-6D13-4A2B-AE89-08A030DA4402} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.
File C:\Program Files\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{ba14329e-9550-4989-b3f2-9732e92d17cc} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
File C:\Program Files\Vuze_Remote\prxtbVuze.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-89AF-189327213627} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-89AF-189327213627}\ deleted successfully.
C:\Documents and Settings\Kamil\Dane aplikacji\toolplugin\toolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{FE063DB9-4EC0-403e-8DD8-394C54984B2C} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}\ not found.
File C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL not found.
Registry value HKEY_USERS\S-1-5-21-1708537768-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-1708537768-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FE063DB9-4EC0-403E-8DD8-394C54984B2C}\ not found.
File C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings not found.
File C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe not found.
Registry value HKEY_USERS\S-1-5-21-1708537768-1958367476-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\Driver Updater deleted successfully.
C:\Program Files\Carambis\Driver Updater\dupdater.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-1708537768-1958367476-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\UpdateMyDrivers deleted successfully.
Folder C:\Documents and Settings\Kamil\Dane aplikacji\Search Settings\ not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
Nie pisz post pod postem. Nie prosilem o log z usuwania, o log z mbam zreszta tez nie. Nie miales infekcji, wiec kolejne logi nie sa potrzebne. Swoja droga czy zmiana rozszerzenia z .log na .txt jest az tak trudna?
OK, dzięki wielkie. Pozwolę sobie jeszcze w ten weekend poprosić o kolejna pomoc. Mam też problem z drugim komputerem - laptopem znacznie nowszym, ale też coś ostatnio zaobserwowałem spowolnienie. Mam opóźnienia po kliknięciach przy przechodzeniu miedzy folderami, nie odświeża się automatycznie pulpit po zapisaniu na nim pliku. Poza tym jest też problem z wyświetlaniem ikon na pulpicie - też spowolnienie, jakieś przeskoki itp. W tym wypadku nie korzystam z Avast-a ale z Microsoft Security Esentials.
Czy również zrobić skany mbam i OTL i podesłać w tym samym temacie logi?
Mógłbyś mi również przybliżyć problemy, które dzisiaj rozwiązywaliśmy. Czy były to poważne wirusy? Dlaczego pojawił się komunikat "system odzyskał sprawność po poważnym błędzie"? No i dlaczego teraz tak długo się uruchamiał po zmianach?
✨ Użytkownik zgłosił problem z programem ComboFix, który nie wygenerował logu po skanowaniu, co budziło wątpliwości co do zakończenia procesu. Po uruchomieniu ComboFix komputer się zrestartował, a jedynym plikiem w folderze Qoobox był plik "catchme". Użytkownik miał problemy z wirusem Lsass exploit oraz ogólnym spowolnieniem systemu. W odpowiedziach zasugerowano wykonanie skanów za pomocą Malwarebytes Anti-Malware (MBAM) oraz OTL, a także aktualizację oprogramowania i usunięcie niepożądanych toolbarów. Po wykonaniu skanów i zastosowaniu skryptu OTL, użytkownik doświadczył dalszych problemów z uruchamianiem systemu oraz komunikatem o poważnym błędzie. W dyskusji poruszono również kwestie dotyczące braku infekcji oraz konieczności dalszej diagnostyki na innym komputerze. Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
