gr00by
-
Postów
84 -
Dołączył
-
Ostatnia wizyta
Odpowiedzi opublikowane przez gr00by
-
-
-
Log w zalaczniku.
-
Znajomy odinstalowal caly stuff od Dell'a i komunikat się nie pojawia, temat został przez niego olany.
Do zamkniecia.
-
-
Prosze o analize logow pod katem reklam. Nie chce samodzielnie usuwac AdwCleaner'a itd...
-
-
Komp odpalil sie prawidlowo. Nie wrzucalem logow tak dlugo, bo caly dysk byl skompresowany DiskSpace'm - pare godzin trwala zmiana atrybutow.
Ktos probowal wczesniej uzywac ComboFix'a na tym PC, jak zreszta widac. Jak posprzatac tez ten poComboFix'owy syf? po prostu /uninstall?
-
Witam!
User zeznaje. ze pojawila mu się plansza z Ukash'em. Po ponownym odpaleniu komputera wszystko jest OK - nic nie wkazuje na infekcje, PC smiga. Czy moglbym prosić o analizę logow w celu upewnienia się, czy infekcja faktycznie nie istnieje?
EDIT: Dolaczone logi z FRST.
-
-
-
MBAM juz nic nie pokazuje, software zaktualizowany.
Serdecznie dziekuje! Temat do zamkniecia.
-
O zesz, faktycznie zapomnialem o tym - przepraszam :-|
Juz sie robi skan po wyczyszczeniu przywracania systemu.
-
MBAM cos znalazl - zalacznik.
-
No wiec sprawa ma sie nastepujaco:
1. Skrypt wykonuje sie do tego miejsca: DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme). Potem nastepuje zawieszenie wszystkiego i pomaga restart NB. Wykonalem skrypt bez tej linii - powstal jeden log. System uruchomil sie w normalnym trybie. Potem wykonalem sekcje :Commands - powstal drugi log. Logi zalaczone, poprzedzone znacznikiem daty i godziny.
2. Bearshare nie odinstalowalem - jest uzywany podobno...
3. AdwCleaner jest w nowej wersji. Kliknalem najpierw Scan w potem Clean - powstaly dwa logi + log kwarantanny - zalaczam.
-
-
Log z OTLPE zalaczony.
Niestety, system nadal wylogowywuje uzytkownika (tryb normalny i awaryjny + linia polecen) :-(
BTW: Czy moglby ktos zajrzec do jeszcze jednego mojego posta - dot. rowniez infekcji Ukash.
Dziekuje!
-
Log z FRST w zalaczniku.
-
-
Nie mam pojecia, czemu po kliknieciu w link od RA1 pojawila mi sie sekcja OTLPE - musialem przypadkiem na touchpad'zie pewnie przesunac... Nie wiem, czy moge zrobic skan FRST - zainfekowany OS to XP a widze w poscie, ze sprawa sie tyczy raczej Vista/7. Czy moge odpalic WinRe z plyty Win7 i wtedy ruszyc skan? Czy musze miec WinRe systemu XP?
-
Dziekuje za info - raport w zalaczniku, prosba o analize.
-
Witam!
Wpadl mi w rece komputer, ktory po odpaleniu w trybie normalnym i awaryjnym natychmiast sie wylogowywuje do planszy z nazwami userow. Uzytkowniczka zeznaje, ze byla infekcja Ukash.
Jak zebrac logi z takiego PC?
-
-
Poniewaz PC lapie przycinke co 3 sekundy, jest uzywany do Netu i jedyna wazna rzecz na nim to Gadu-Gadu, zdecydowalem sie postawic mu na nowo system - ostatni raz bylo to robione kilka lat temu. W zwiazku z tym temat mozna zamknac.
-
Log z GMER zalaczony.
Dziwna sprawa jest, ze poki co nie wywalilo mi zadnego bledu u aplikacje sie odpalaja, chociaz jeszcze przedwczoraj sam widzialem kilka bledow (nie mozna bylo odpalic aplikacji PLAY ONLINE <-- krzyczal o jakiegos dll'a, debuggowanie jakiegos dziwnego pliku <-- nie pamietam niestety jakiego, wysypywalo sie GG oraz czesc sterowników NVIDII).
Przywiozlem PC do siebie i poki co wszystko gra...
Dziwna sprawa :\
Kolejny Ukash... :-(
w Dział pomocy doraźnej
Opublikowano
Swiezutki log zalaczony.
FRST.txt