bandrzal

29 Czerwca 2015

log z usbfix

28 Czerwca 2015

Witam przeskanowałem sobie dziś komputer usbfixem i troche się zaniepokoiłem

Found! C:\Users\Bandrzal\AppData\Roaming\dclogs\2013-05-22-4.dc
Found! C:\Users\Bandrzal\AppData\Roaming\dclogs
Found! C:\Windows\system32\secushr.dat
Found! HKCU\Software\DC3_FEXEC
Found! HKU\S-1-5-21-3861928909-2305400966-3731113094-1001\Software\DC3_FEXEC

Nie mam pewności czy to coś poważnego ale lepiej sprawdzić

logi frst

http://wklej.org/id/1748274/

http://wklej.org/id/1748275/

http://wklej.org/id/1748276/

21 Grudnia 2013

tzn że mam wykonać jeszcze raz skanowanie GMER z odinstalowanym sterownikiem SPTD?

log z MBAM

http://wklej.org/id/1212526/

FRST

http://wklej.org/id/1212678/

http://wklej.org/id/1212679/

20 Grudnia 2013

Witam od jakiegoś czasu mam problem z komputerem nie wiem czy to wina hardwarowa czy softwerowa. Na początku miałem drobny problem z temperaturami podzespołów które wróciły do normy po wyczyszczeniu. Chwile było dobrze jednak następnego dnia problem powrócił. Przeskanowałem komputer Malware byte anti malware wyrzuciłem to co znalazł. Przy graniu lub przy używaniu przeglądarki komputer nagle nie zawiesza i tylko reset pomaga nie zawsze ale jest to bardzo denerwujące czyżby padała karta graficzna? W razie czego dołączam logi z otla i gmera.

OTL

http://wklej.org/id/1212118/

Extras

http://wklej.org/id/1212120/

Gmer

http://wklej.org/id/1212283/

Pozdrawiam

18 Maja 2013

http://wklej.org/id/1041943/

http://wklej.org/id/1041945/

18 Maja 2013

Witam mam problem ze stroną startową mimo że zmieniam ją w ustawieniach po uruchomieniu przeglądarki otwiera się wyszukiwarka qvo6

http://wklej.org/id/1041896/

http://wklej.org/id/1041902/

19 Lutego 2013

czy na wszystkich komputerach jest zainstalowany Kaspersky?

11 Lutego 2013

Masz na komputerze zainstalowaną aplikację do zarządzania zasilaniem? wejdz w panel sterowania> opcje zasilania i ustaw wysoka wydajność.

//edit

W laptopie powinna być opcja przy podłączonym zasilaniu i przy odłączonym zasilaniu

11 Lutego 2013

To znaczy?

Chodzi o to że w pracy mam 3 komputery i logowałem się na pocztę swoją prywatną. Tego samego dnia miałem próbę logowania nieudaną ip chińskie wysyłają nam różne oferty więc podejrzewałem że może coś typu keylogger wysłali ale chyba jednak się myliłem i to był tylko zbieg okoliczności.

W czasie robienia logo dopiero zauważyłem że sterownik sptd nie został odinstalowany.

8 Lutego 2013

Witam proszę o sprawdzenie logu z laptopa z pracy po zalogowaniu się na pocztę dziwne próby logowania na moje konto

otl

http://wklej.org/id/950816/

extras

http://wklej.org/id/950817/

MBAM

http://wklej.org/id/950825/

Zaraz dorzucę gmera

gmer

http://wklej.org/id/951176/

7 Lutego 2013

Witam zapoznaj się z tym tematem

https://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/page__p__32551#entry32546

29 Stycznia 2013

Może podasz komunikat błędu który się pokazuje lub dodatkowe informacje na temat nieuruchamiającego się systemu. Nie jesteśmy jasnowidzami.

28 Stycznia 2013

Użyj następującego polecenia:

dism /unmount-wim /mountdir:%temp%\rt_mount /discard

dism /unmount-wim /mountdir:%temp%\rt_mount_boot /discard

Jeżeli dalej widzisz folder rt_mount w temp możesz go po prostu usunąć.

24 Stycznia 2013

========== REGISTRY ==========
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"|"{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /E : value set successfully!

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"|"{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /E : value set successfully!

Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\ deleted successfully.

Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\ not found.

Registry key HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes\ deleted successfully.

Registry key HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes\ deleted successfully.

========== OTL ==========

Registry value HKEY_USERS\S-1-5-21-117609710-1425521274-682003330-500\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.

Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.

Starting removal of ActiveX control {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA}\ not found.

Service EagleNT stopped successfully!

Service EagleNT deleted successfully!

File C:\WINDOWS\system32\drivers\EagleNT.sys not found.

OTL by OldTimer - Version 3.2.69.0 log created on 01242013_190507

OTL logfile created on: 2013-01-24 19:09:24 - Run 14
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Documents and Settings\Administrator\Moje dokumenty\Downloads

Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

2,00 Gb Total Physical Memory | 1,40 Gb Available Physical Memory | 70,26% Memory free

4,85 Gb Paging File | 4,43 Gb Available in Paging File | 91,44% Paging File free

Paging file location(s): C:\pagefile.sys 3070 3070 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files

Drive C: | 29,30 Gb Total Space | 6,53 Gb Free Space | 22,30% Space Free | Partition Type: NTFS

Drive D: | 157,01 Gb Total Space | 63,12 Gb Free Space | 40,20% Space Free | Partition Type: NTFS

Drive F: | 100,00 Mb Total Space | 75,87 Mb Free Space | 75,87% Space Free | Partition Type: NTFS

Drive G: | 78,03 Gb Total Space | 69,60 Gb Free Space | 89,19% Space Free | Partition Type: NTFS

Drive H: | 387,64 Gb Total Space | 387,54 Gb Free Space | 99,98% Space Free | Partition Type: NTFS

Drive K: | 946,67 Mb Total Space | 153,52 Mb Free Space | 16,22% Space Free | Partition Type: FAT

Computer Name: MX8PC | User Name: Administrator | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Custom Scans ==========

< C:\*.* >

[2012-12-30 16:37:42 | 000,002,818 | ---- | M] () -- C:\AdwCleaner[R1].txt

[2013-01-04 19:52:02 | 000,000,834 | ---- | M] () -- C:\AdwCleaner[R2].txt

[2012-12-30 16:41:25 | 000,002,858 | ---- | M] () -- C:\AdwCleaner[s2].txt

[2010-04-13 23:15:14 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT

[2012-07-11 20:18:17 | 000,000,223 | RHS- | M] () -- C:\boot.ini

[2001-07-22 01:13:54 | 000,004,952 | RHS- | M] () -- C:\Bootfont.bin

[2010-04-13 23:15:14 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS

[2010-04-13 23:15:14 | 000,000,000 | RHS- | M] () -- C:\IO.SYS

[2010-04-13 23:15:14 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS

[2008-04-13 23:13:04 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM

[2008-04-14 01:02:00 | 000,251,152 | RHS- | M] () -- C:\ntldr

[2013-01-24 19:06:22 | 3219,128,320 | -HS- | M] () -- C:\pagefile.sys

[2013-01-23 18:27:35 | 000,006,036 | ---- | M] () -- C:\TDSSKiller.2.8.15.0_23.01.2013_18.27.29_log.txt

[2012-12-30 17:48:53 | 000,245,410 | ---- | M] () -- C:\TDSSKiller.2.8.15.0_30.12.2012_17.45.53_log.txt

< D:\*.* >

[2012-01-05 20:51:18 | 006,527,851 | ---- | M] () -- D:\Blue Stahli - Metamorphosis (Voicians Remix)-[www_2conv_com].mp3

[2011-01-16 10:35:31 | 000,004,410 | ---- | M] () -- D:\System.cfg

[2012-05-28 17:51:14 | 000,168,448 | -HS- | M] () -- D:\Thumbs.db

[1 D:\*.tmp files -> D:\*.tmp -> ]

< F:\*.* >

[2009-07-14 02:38:58 | 000,383,562 | RHS- | M] () -- F:\bootmgr

[2013-01-19 12:33:57 | 000,008,192 | RHS- | M] () -- F:\BOOTSECT.BAK

< G:\*.* >

[2009-06-10 22:42:20 | 000,000,024 | ---- | M] () -- G:\autoexec.bat

[2009-06-10 22:42:20 | 000,000,010 | ---- | M] () -- G:\config.sys

[2013-01-19 12:47:18 | 1610,063,872 | -HS- | M] () -- G:\hiberfil.sys

[2013-01-19 12:47:23 | 2146,754,560 | -HS- | M] () -- G:\pagefile.sys

< H:\*.* >

< End of report >

23 Stycznia 2013

Witam proszę o sprawdzenie logów nie wiem czy prawidłowo skasowałem wirusy z pendriva system windows mx 8.1 zmodyfikowany windows xp sp3

C:\Documents and Settings\Administrator\fuefue.exe

K:\zoazo.scr

Te pliki odpowiadały za tworzenie się skrótów

otl.txt

Extras.Txt

21 Stycznia 2013

instalowałeś ostatnio jakieś sterowniki?

21 Stycznia 2013

Aha i jeszcze mam taki jeden proces ToolbarUpdater.exe konieczny jest czy raczej zbędny do działania systemu?

Proces jest zbędny pochodzi on od zainstalowanego toolbara zapewne AVG wiec możesz odinstalować/wyłączyć

21 Stycznia 2013

Mało danych podaj jaki masz system i kiedy pojawia Ci się ten komunikat

edit:

Windows xp nie obsługuje bibliotek dx10 i dx11 poczytaj wymagania gry , programu bo na 80% nie będzie działać z xp.

19 Stycznia 2013

Witam mam 2 dyski seagate na jednym znajduje się xp na drugim zainstalowałem w7 jednak przed instalowaniem w7 odłączyłem dysk z xp. Czy jest możliwość ustawienia ekranu ze zmianą systemu bo jak narazię zmiany muszę dokonywać w biosie.

10 Stycznia 2013

Sprawdź Total comander

3 Stycznia 2013

Już poprawiam

Uruchom systemlockx64

:regfind
ScriptSn.20121028195922.dll

Kliknij w Lock pokaż log

3 Stycznia 2013

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

SRV - [2012/12/26 14:26:07 | 000,192,512 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Users\User\AppData\Local\Temp\wpbt0.dll -- (Winmgmt)

O4 - HKLM..\Run: [] File not found

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

3 Stycznia 2013

1) Odinstaluj: V9 Homepage Uninstaller, DAEMON Tools Toolbar, Skype Toolbars.

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Users\Adam\AppData\Local\Temp\catchme.sys -- (catchme)

O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found

:Files

C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

3) Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Dodaj log z combofixa skoro już go użyłeś.

3 Stycznia 2013

Uruchom systemlockx64

:refind
ScriptSn.20121028195922.dll

Kliknij w Lock pokaż log

3 Stycznia 2013

https://www.fixitpc.pl/forum-38/announcement-3-wazne-zakladanie-tematu-obowiazkowe-logi/

Zapoznaj się z tym linkiem i popraw logi

Zaloguj się

bandrzal

Postów

Dołączył

Ostatnia wizyta

Typ zawartości

Forum

Wydarzenia

Odpowiedzi opublikowane przez bandrzal

Podejrzenie keyloggera

Podejrzenie keyloggera

Wolna praca komputera

Wolna praca komputera

Problem z Qvo6

Problem z Qvo6

Czarny ekran po zalogowaniu nie działa alt+ctrl+del

Samsung 550P5C-T02

Laptop w pracy

Laptop w pracy

Komputer został zablokowany z powodu łamania prawa polskiego - nowa wersja

Komputer włącza się tylko w trybie awaryjnym

Błąd w RT 7 Lite x64

Wirus z pendriva

Wirus z pendriva

Nie mogę uruchomić zapory systemy windows + inne problemy

Ktore procesy są zbędne ?

procedura_except_handler4_common w bibliotece msvcrt.dll

Bootowanie z 2 dysków

Program do szukania plików w wielu folderach

Nie loguje do banku, blokuje McAfee,...

"Policyjny" wirus - prosze o sprawdzenie loga z OTLPE

Zablokowany komputer przez wirus policyjny

Nie loguje do banku, blokuje McAfee,...

Niechciane strony

Przeglądaj

Cała aktywność