Combofix log

[PicuPicu]

Witam. Moglby  ktos obejrzec  logi  od Combofixa , GMER i FRST

log combofix.txt

Addition.txt

Shortcut.txt

FRST.txt

[PicuPicu]

GMER    2 dyskow  C i D 

 

Quick Scan nie wiedzialem czy to zrobic  czy zeskanowac osobno 2 dyski

GMER Dysk D.txt

GMER Dysk C.txt

[Rucek]

Co do używania Combofixa to tutaj masz info, dlaczego lepiej nie używać: https://www.fixitpc.pl/topic/7-dezynfekcja-narz%C4%99dzie-combofix/?p=34

Używaj opcji EDYTUJ jak chcesz coś zmienić, dopisać.

Co do Gmera - wystarczy skan dysku C: (ten na którym jest system)

Czekamy aż ktoś rzuci okiem, są opóźnienia na forum.

[PicuPicu]

Jak odpalam go  to wylaczam all programy  np przeglaradke skp gg i anty wirusa itp ale  Demona Tools nie . O tym nie wiedzialem a co do 2 postu nie moglem za pierwszymr azem wrzucic plikow z GMER dlatego dopiero za 2 razem mi sie udalo

[jessica]

1) Odinstaluj:

DAEMON Tools Toolbar (HKLM-x32\...\DAEMON Tools Toolbar) (Version: 1.1.3.0244 - DT Soft Ltd) <==== ATTENTION

 

2) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

3) Zrób nowe logi FRST.

 

jessi

[PicuPicu]

a Daemon Tools Lite Disc Soft Ltd  wersja 4.49.1.0356 tez mam odinstalowac?

[jessica]

a Daemon Tools Lite Disc Soft Ltd  wersja 4.49.1.0356 tez mam odinstalowac?

nie, tylko Toolbar

 

jessi

[PicuPicu]

Prosze z  AdwCleaper i z FRST

FRST.txt

Shortcut.txt

AdwCleanerS0.txt

[jessica]

Brak logu Additional.txt.

 

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

 

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2581347281-2596075308-1482850424-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1418920416&from=smt&uid=WDCXWD5000AZRX-00L4HB0_WD-WCC4JPFAUT99AUT99&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1418920416&from=smt&uid=WDCXWD5000AZRX-00L4HB0_WD-WCC4JPFAUT99AUT99&q={searchTerms}
BHO-x32: Java Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll No File
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 X6va029; \??\C:\Windows\SysWOW64\Drivers\X6va029 [X]
C:\Users\Seven\Downloads\Odkurzacz(12322)-dp.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

Powinno być już OK, więc chyba możemy kończyć:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi

[PicuPicu]

Pierwsze jest to

 

 

Additional.txt.  pod nazwa Fixlog  

a

to drugie pod  nazwa fix log 2

Fixlog 2.txt

Fixlog.txt

[jessica]

Additional.txt.  pod nazwa Fixlog  

nawiasem mówiąc: to nie jest log Additional.txt

 

Raczej nie będzie on już potrzebny, bo FRST już usunęliśmy.

 

jessi

[PicuPicu]

Tak mi wyskoczylo po tym , wyskoczylo to i  zresetowal mi sie komp

[jessica]

Już pisałam, że wśród tych logów nie ma logu Additional.

Gdyby był, to miałby taki nagłówek:

Additional scan result of Farbar Recovery Scan Tool

 

 

 

jessi

[PicuPicu]

to mam zrobic?

[picasso]

Tak mi wyskoczylo po tym , wyskoczylo to i zresetowal mi sie komp

Plik Fixlog.txt to wyniki przetwarzania skryptu. Natomiast plik Addition powstaje tylko podczas skanu, gdy zaznaczono stosowne pole w oknie. Przecież wszystko jest wyjaśnione w opisie obrazkowym w przyklejonym temacie. Ten wątek już zostaw. Natomiast:

 

 

Zacznijmy od podstaw, temat był przetwarzany bez wiadomości podstawowej: jaki był / jest problem i czy on nadal występuje. Po co był uruchamiany ComboFix, bo nie robi się tego przecież bez powodu. Póki co, to tu na razie były usuwane głównie szczątki adware i jedyny obiekt z usuniętych, który mógł mieć widoczny wpływ na system (spowolnienie sieci i startu systemu), to sterownik {db4225e9-90b8-4ca5-99da-da423e504d3d}Gw64.sys. Reszta to drobnica. Toteż objaśnij podstawowy powód załączania raportów do analizy.