crused
-
Postów
4 -
Dołączył
Odpowiedzi opublikowane przez crused
-
-
Witam, proszę o sprawdzenie logów czy wszystko jest w porządku, nie znam się za bardzo ale co to jest? to poniżej.
FRST - http://wklejto.pl/771938
Addition - http://wklejto.pl/771939
Shortcut - http://wklejto.pl/771940
==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com Wykryto więcej niż wyliczono: 7941 witryn. IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\007guard.com -> install.007guard.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\008i.com -> 008i.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\008k.com -> www.008k.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\00hq.com -> www.00hq.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\010402.com -> 010402.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\0scan.com -> www.0scan.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\1-2005-search.com -> www.1-2005-search.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\1000gratisproben.com -> www.1000gratisproben.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\1001namen.com -> www.1001namen.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\100888290cs.com -> mir.100888290cs.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\100sexlinks.com -> www.100sexlinks.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\10sek.com -> www.10sek.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\12-26.net -> user1.12-26.net IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\12-27.net -> user1.12-27.net IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\123fporn.info -> www.123fporn.info IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\123moviedownload.com -> www.123moviedownload.com IE restricted site: HKU\S-1-5-21-2641795252-1688151887-1789240365-1000\...\123simsen.com -> www.123simsen.com Wykryto więcej niż wyliczono: 7941 witryn.
-
11 minut temu, jessica napisał:
Nie widzę tu żadnej infekcji.
Tylko kosmetyka:
Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:AlternateShell:
HKLM\System\...\Parameters\PersistentRoutes: []
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp: Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).------------------------
Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.jessi
to drugie co to jest i do czego to służy ze mam to zrobić? w czym jest problem.
-
Witam, tak jak w nazwie tematu proszę o pomoc w/w.
Prośba o sprawdzenie logów pod kątem wirusow/keylogerow.
w Dział pomocy doraźnej
Opublikowano
KPRM to jest pozostałości po skanie z ESET Online Skanner
Rifbot tam jest tylko folder z notatnikiem.