logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Złośliwe oprogramowanie - prośba o sprawdzenie loga

hajtaler 19 Cze 2014 16:47 873 6
REKLAMA
Zgłoś naruszenie prawa
| Nowy temat
  • #1 13721905
    hajtaler
    Poziom 21  
    Posty: 346
    Pomógł: 52
    Ocena: 78
    jak w temacie
    Załączniki:
    • Extras.Txt (38.03 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (64.33 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 13721925
    Kolobos
    Spec od komputerów  
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Odinstaluj:
    Adobe Reader 9.5.0 - Polish
    FindRight

    Zainstaluj http://ninite.com/foxit/

    Wykonaj skrypt w OTL:

    :OTL
    DRV - [2014-05-22 18:19:38 | 000,052,920 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\System32\drivers\{42e50651-9669-456e-9081-d5a836274274}w.sys -- ({42e50651-9669-456e-9081-d5a836274274}w)
    [2014-06-15 22:07:04 | 000,000,000 | ---D | C] -- C:\AdwCleaner
    [2014-05-25 11:14:20 | 000,052,920 | ---- | C] (StdLib) -- C:\Windows\System32\drivers\{42e50651-9669-456e-9081-d5a836274274}w.sys


    Daj w zalaczniku logi z FRST:
    http://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/#entry119294
  • REKLAMA
  • #3 13721996
    hajtaler
    Poziom 21  
    Posty: 346
    Pomógł: 52
    Ocena: 78
    prosze logi z frst po wykonanych czynnościach
    Załączniki:
    • Addition.txt (27.23 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (26.09 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #4 13722021
    Kolobos
    Spec od komputerów  
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    W ustawieniach chrome usun przywracanie tych stron po starcie przegladarki:
    "hxxp://www.default-search.net?sid=492&aid=109&itype=n&ver=11471&tm=301&src=hmp", "hxxp://start.qone8.com/?type=hp&ts=1396198981&from=exp&uid=ST980210A_5QY1SRW1XXXX5QY1SRW1", "hxxp://start.qone8.com/?type=hp&ts=1396204163&from=exp&uid=ST980210A_5QY1SRW1XXXX5QY1SRW1"


    Do tego fixlist.txt dla FRST:
    SearchScopes: HKLM - DefaultScope value is missing.

    Po wykonaniu usun katalog C:\FRST w OTL wybierz Sprzatanie i to wszystko.
  • REKLAMA
  • #5 13722055
    hajtaler
    Poziom 21  
    Posty: 346
    Pomógł: 52
    Ocena: 78
    Kolobos napisał:



    Do tego fixlist.txt dla FRST:
    SearchScopes: HKLM - DefaultScope value is missing.




    Jak to mam wykonac moglbys wyjasnic?
  • Pomocny post
    #6 13722070
    Kolobos
    Spec od komputerów  
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Obok frst.exe utworz plik fixlist.txt z podana zawartoscia, w FRST wybierz Fix.
  • #7 13722094
    hajtaler
    Poziom 21  
    Posty: 346
    Pomógł: 52
    Ocena: 78
    ok wykonane dzieki za pomoc
| Nowy temat
Zgłoś naruszenie prawa

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłosił problem z złośliwym oprogramowaniem i poprosił o sprawdzenie logów. Odpowiedzi zawierały instrukcje dotyczące odinstalowania Adobe Reader 9.5.0 oraz zainstalowania alternatywy, Foxit Reader. Użytkownicy zalecili wykonanie skryptu w OTL oraz usunięcie niepożądanych stron startowych w przeglądarce Chrome. Podano również szczegóły dotyczące tworzenia pliku fixlist.txt dla narzędzia FRST oraz wykonania odpowiednich działań naprawczych. Użytkownik potwierdził wykonanie wszystkich kroków.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA