Witam. Staram się wstawić logi i usunąć rootkit z komputera brata. Po przeskanowaniu Sophosem pojawiła się informacja: "unknow hidden file, location C:/WINDOWS/System32?drivers?sptd.sys" a w Avast wyrzuciło komunikat że znaleziono rootkit na dysku C w pliku NIVIDIA. Spróbuję wrzucić log z AdwCleaner i OTL, nie wiem czy to dobrze robię.. Pomóżcie bo...
Witam ma problem od jakiegoś czasu pokazuje mi się komunikat znaleziono zagrożenie obiekt sektor głównego rekordu startowego dysku fizycznego 0 zagrożenie win32/rootkit.whistler/.A kon trojanski nie mogę tego wyleczyć proszę pomóc
Jak Dr.Web nic nie znalazł to tak.
Komp działa przeskanowałem system programem do wykrywania Rootkitów "UnHackME Monitor"znalazł coś i usunął.
W logach nic szkodliwego.To co znalazł Malwarebytes to krack do Office-nie usuwaj.W OTL użyj opcji Sprzątanie.
Combofix znalazł jakiś rootkit (ale niestety nie napisał jaki ...). Po tym miałem jakiś dziwny plik c:\documents and settings\a\ustawienia lokalne\temp\av-test.txt Kaspersky usunął, jako że to jest wirus. Przy próbie otwarcie nastąpiło "brak dostępu" Prosze o sprawdzenie loga z Combofix
Najmocniej przepraszam za te chaotyczne posty ale przez te wirusy mam utrudnione dzialanie i jeszcze sie spiesze.. Avast wyrzucil mi ze znaleziono oprogramowanie typu rootkit i podal taka lokalizacje C:\WINDOWS\System32\Drivers\FO_PAnt.sys nie wiem czy to wazne...
Zrobione. Ale chyba coś poszło nie tak: HKLM\SYSTEM\CurrentControlSet\Services\4... <==== UWAGA (Rootkit!) => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.
Może ktoś jeszcze okiem rzuci na logi, ja nic podejrzanego nie widziałem, ale mogłem coś przegapić. Ja coś znalazłem w logach HKLM\SYSTEM\CurrentControlSet\Services\4... <==== ATTENTION (Rootkit!) (at)skocik70 Otwórz notatnik i wklej zawartość: CloseProcesses: CreateRestorePoint: HKLM\SYSTEM\CurrentControlSet\Services\4...
Na kilku forach to wrzucam bo nie mogęsobie z tym poradzic. próbowałem już mnóstwa programów. Ale avast i tak jakieś 5 minut po ponownym uruchomieniu komputera pokazuje ten komunikat: Znaleziono oprogramowanie typu rootkit!!! W systemie wykryto podejrzany, ukryty obiekt (rootkit). Może to oznaczać zarażenie szkodliwym oprogramowaniem. Zaleca się natychmiastowe...
Wygląda na to, że TDSSKiller wykrył i usunął rootkita (GMER też już nic nie wykrywa), babylon odinstalowałem z chroma ale facemoods nie mogę znaleźć w żadnej przeglądarce.
Witam! Po uruchomieniu komputera i załadowaniu systemu, działał maksymalnie kilka minut, po czy zawieszał się wyświetlając śmieci na ekranie. W trybie awaryjnym działał prawidłowo. Został uruchomiony ComboFix, który znalazł jakiś rootkit (nazwy nie pamiętam, log przypadkiem skasowałem). Po usunięciu rootkitu windows uruchomił się normalnie, a programy...
Witam. Skanuję poprzez program ComboFix wyskakuje informacja, że znaleziono wirus typu "rootkit". Z tego co wyczytałem w internecie zwykłem programy antywirusowe typu Avast czy ComboFix nie pomogą w jego usunięciu. Podaję wymagane logi: - GMER - http://www.nopaste.pl/yyc - OTL - http://www.nopaste.pl/yyd Liczę na pomoc z waszej strony i z góry dziękuje...
wszystko co możliwe już zrobiłem. AdwCleaner przetestował i nic nie znalazł. Malwarebytes Anti-Rootkit tez przetestował i żadnych malware nie znalazł. Cały system został naprawiony przez sfc /scannow , jednak dalej jest to samo. Wszystkimi programami z Microsoft do naprawy tez już próbowałem, nic nie dało. Wyczytałem na angielskich stronach, ze to występuje...
Witam kolegów. Moglibyście rzucić okiem na moje skrypty FRST'a. Znalazłem tam zapis "uwaga! (rootkit)" Wpisywanie samej linii z roodkitem do pliku naprawy (fix) nic nie daje. A może coś źle robię? Ewentualnie prosiłbym o sprawdzenie czy nie ma w skryptach innych "ciekawostek" do usunięcia?
Jeżeli programy nic nie wykrywają mam nadzieję że skanowałeś tymi z [url=http://www.elektroda.pl/rtvforum/to... tematu to raczej sam więcej nie znajdziesz ;-)
i czy coś takiego będę często "łapać"? Zmień czułość mechanizmów wyszukiwania w opcjach AVG. Do wykrywania wirusów/spyware używaj bardziej MBAM, Cureit, ADWcleaner niż AVG. Poza tym skan rób "przed" startem systemu - uruchamiany z harmonogramu nie skanuj będąc już w systemie, bo nic nie znajdziesz.
Witam. Po odpaleniu gmera bez skanowania w zakładce rootkit/malware znalazło się dużo linijek, w związku z tym proszę o sprawdzenie, czy wszystko w porządku. Log na wklejto, ponieważ załącznik się nie chciał dodać. [url=http://www.wklejto.pl/txt80184]Log
[url=http://wklej.org/id/284984/]OTL [url=http://wklej.org/id/284985/]GMER W GMER wyskoczył błąd że obecny rootkit. Pobrałem AVG FREE ROOTKIT i on nie znalazł nic...
Czy ktoś mi pomoże? Bo jakoś brak odzewu, a myślałem że tu znajdę pomoc :/
Przepraszam za błędny opis. W FRST.txt znalazłem HKLM\SYSTEM\CurrentControlSet\Services\4... <==== UWAGA (Rootkit!) i jest on powodem zamieszczenia logów.
Witam. Postanowiłem dziś profilaktycznie przeskanować komputer i AVG Antywirus wyrzucił mi coś takiego: http://obrazki.elektroda.pl/9379477000_1... Wyczytałem w Google, że jest to wirus typu rootkit, ale żadnych konkretnych porad jak się tego pozbyć nie znalazłem, więc zwracam się o pomoc do Was.
Nie znalazłem dllcache w podanej lokalizacji.
Włączyć z powrotem przywracanie systemu,czy nie jest to potrzebne? Jeszcze przeskanuje,zobaczymy czy coś się znajdzie
Dokładnie odpaliłem z awaryjnego, zrobiłem instalacje antywirusa i skan przy starcie ( AVAST ) program znalazł 13 wirusów w tym Mandriva,Detnat,Kavos,rootkit i mnóstwo trojanów i robaków. System ruszył zainstalowałem nowy bios i upgrade wszystko OK dzięki
Od pewnego czasu partycja D: dziwnie się zachowuje. Próbuję wypakować jakiś plik na tą partycję, to krzyczy że mało miejsca ( sorki wcześniej taki był komunikat ), chociaż na dysku mam wolnych 33Gb, teraz krzyczy że zapis się nie powiódł. Hmm... dysk przeskanowany mhdd, defrag zrobiony. Próbowałem odpalić Combofix, ten krzyczał iż komputer jest zainfekowany...
Przypadkowo podłapałem jakiegoś wirusa który blokuje wyszukiwanie haseł takich jak adwcleaner - od razu zamyka przeglądarkę, blokuje również uruchomienie tegoż programu, w menadżerze urządzeń znalazłem 2 procesy pozbawione nazwy, jeden zżera 50 - 60 % zasobów procesora, drugi 3% , po ich zamknięciu, można wyszukiwać podane wcześniej frazy, można uruchomić...
Przeskanowałem wyżej wymienionymi programami system, nie znalazło zainfekowanych plików także chyba jest dobrze? :) Jeszcze raz wielkie dzięki za pomoc!
To znaczy wiesz, ja nie chcę podważać twojego autorytetu ale wolę się upewnić, gdyż wykonywałem pełny skan przez COMODO a system jest świeży i od wczoraj nie zainstalowałem niz poza aktualizacjami, które dopiero teraz skończyłem męczyć.A te wszystkie procesy, które mają do mnie jakiś romans pochodzą teorytycznie od samego systemu :P. Może teraz po tych...
Dr Web CureIt w szybkim skanowaniu nic nie znalazł, a w pełnym pozostałości po skanowaniu combofix-em (tak mi się wydaje) Logi:
Witam Serdecznie, na wstępie chciałbym zaznaczyć że nie jestem informatykiem i proszę o proste porady 😀. Wczoraj dostałem e-mail ze swojego adresu e-mail. W treści napisano że to celowe działanie, że jest to haker który włamał się do mojego komputera w latem 2019 roku wirusem rootkit, wykorzystując luki w zabezpieczeniu routera. Żąda on 768$...
Cześć, istnieje możliwość, że ten ktoś zainstalował Tobie tzw. "keyloggera" lub "rootkit", sprawdź system jakimś narzędziem do wyszukiwania tego typu aplikacji (np. [url=http://www.avgpolska.pl/avg_antyroo... Anti-Rootkit lub [url=http://www.microsoft.com/technet/sy... RootkitRevealer),...
A co mówią logi z routera?? Są zaniki sygnału i ponowna synchronizacja?? Czy połączenie jest zestawione i problem leży w kompie??
Poszukaj polski produkt code pod Twoją Nokię, na chomiku poszukaj paczki z softem nie niższym jak w telefonie. Jeżeli nie będzie wyższej, bo możesz mieć najwyższą już obecnie, to pobierz taką samą. Na chomiku znajdziesz program Phoenix i nim wygrasz soft. Poradniki są na YouTube np dla Nokii 3110c.
Mam problem z pewnym wirusem. Avast po każdym uruchomieniu komputera wyświetla komunikat o znalezieniu wirusa: Win32:Rootkit-gen . Lokalizacja pliku: C:\Windows\System32\Drivers\vzlzebp.sys . CureIt oraz Mbam wykryły go, ale nie usunęły. GMER w pewnym momencie zawiesza mi się i nie skanuje dalej.
Zupełnie podobny kłopot znalazłem również na : http://forum.dobreprogramy.pl/viewtopic.... Może pomoże...
Witam. Ostatnio trochę mi przymula czasami komputer więc stwierdziłem że przepatrzę go na wszelkie paskudztwa. drWeb, malawarebyte, adwcleaner, tdsskiller - nic nie znalazły Natomiast FRST w jednej linii wykazał: HKLM\SYSTEM\CurrentControlSet\Services\4... <==== UWAGA (Rootkit!) Po wpisaniu powyższego do pliku fixlist.txt ten wpis nie...
a skąd pobrać Combofixa, bo wszystko co do tj pory znalazłem było albo nieaktualne albo były to zupełnie inne programy.
Conduit Engine i uTorrentBar Toolbar : usuniete , także RegCleaner'em Malwarebytes - nic nie znalazł [url=http://wklej.org/id/463690/]Tutaj log z USBfix
Po CumboFix'ie chwilowo problem ustąpił, bo wykrył "zagrożenie typu Rootkit" i wyleczył je. Chciałbym się jeszcze dowiedzieć, czym jest ten wirus pokazany na powyższym screenie. Pozdrawiam.
Witam, po podłączeniu pendriva do usb z Avasta otrzymałem informację że mam pasożyta. G:\e8kj.exe Nazwa pasożyta: Win32:Rootkit-gen[Rtk] Wcześniej pendrive został przeskanowany i nie znalazł żadnych wirusów. Przy próbie otwarcia napędu wyskakuje okienko Otwórz za pomocą... Tak samo w przypadku partycji z dysku lokalnego. Ten objaw pojawia się po raz...
Nie mówię aby wyrzucać, ale jak dla mnie, to malwarebytes znalazł i usunął całe sterty robactwa, czego avast nie widział. Nie ma pewności, czy nie odrodzi ci się po restarcie komputera ten rootkit, a pendrive przeskanuj nawet tym malwarebytes, sformatuj. Ten log wygląda na czysty, chyba ze przeoczyłem coś.
Dzisiaj rano zostałem poproszony przez znajomego o wydrukowanie pliku z pen-driva. Miałem już od początku lekkie problemy z zainstalowaniem jego ale w końcu się udało. Jednak podczas uruchamianiu pliku wyskoczyła ikonka ,ze plik był zarażony Rootkitem , Avast znalazł go od razu i wsadził go do kwarantanny i teraz moje pytanie czy to wystarczy? Z informacji...
Mam problem w windows7 x64 nie mogę wejść na strony wyszukane w Google. ani z Firefox ani Ie za każdym razem odsyła mnie na strony z początkiem http://95p.com skanowałem już system Sophos Anti-Rootkit Super anty spyware Pro Hitman pro Każdy program coś znalazł ale nie rozwiązałem problemu
Problem w tym, że nie mam dołączonego żadnego oprogramowania. Netbook nie ma napędu, więc nie było do niego żadnych płyt CD. Próbowałam szukać na stronach MSI, ale nie znalazłam niczego, co by mi pomogło.
Witam Mam problem z dyskiem zewnętrznym WD My Passport 1Tb. Jedna duża partycja. Mam na nim masę danych, których nie chciałbym stracić. Ostatnio podczas kopiowania dużej ilości plików na niego, wyłączył się, po ponownym podpięciu nie był widoczny już w eksplorerze ( nie bootowal) i dodatkowo niesamowicie wszystko zwalniał. Próbowałem odzyskać pliki...
Widze, ze masz Dropbox'a, jezeli tam miales to samo haslo co do poczty to zapewne tedy wycieklo. Odinstaluj: McAfee WebAdvisor Fixlist.txt dla FRST: CloseProcesses: (McAfee, LLC -> McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\browserhost.exe (McAfee, LLC -> McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\servicehost.exe (McAfee, LLC ->...
Witam. Jestem kompletnie zielony w tym temacie. Niedawno pojawił mi się komunikat avasta o wykryciu zagrożenia w postaci pliku: system32\DRIVERS\tm i coś dalej. Nie podał pełnej ścieżki, tylko od "system", bez dysku. Prosił o zgodę na przekazanie do laboratorium. Opcja usuń niczym nie skutkowała. Znalazłem w necie informację, że to może być rootkit....
Mbam oraz cureit nic nie wykryły. Skrypt wykonany. Przeskanowałem komputer jeszcze Tdsskillerem (znalazłem info o nim w sieci) i udało mu się chyba usunąć te rootkity. Wszystko działa po staremu tylko z kilkoma stronami mam problem. Nie da się na nie wejść, ale przy użyciu proxy to działają. Wrzucam logi
Dzień dobry, Avast wyświetla informacje o znalezionym rootkicie, zaleca natychmiastowe usunięcie. Po ponownym uruchomieniu komputera komunikat znów się pojawia. Przeskanowałem komputer programem Farbar Recovery Scan Tool, załączam logi. Proszę o pomoc. Pozdrawiam Tomasz Pawłowski
uzyj rootkit revealer produkcji sysinternals (teraz ich niestety m$ przejal i nie rozwija ale program dziala dalej dobrze) i jesli cos znajdzie to wklej co znalazl
Dzięki, problem mam taki że komputer co jakiś czas drastycznie spowalnia podczas gier. Podejrzewam też, że mam rootkita. Znalazłem taki wpis w FRST: " FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_... Dodano po 27 W FRST.txt we fragmencie: " ==================== Usługi (filtrowane) ====================...
(at)formickielation Szybciej format i postawić system na nowo - jedno zagrożenie znajdzie a 30 pominie, wirus się może replikować, ukryć w plikach, między partycjami. Jeśli już rootkit siedzi, to żadne leczenie/usuwanie nic nie da. Zdejmujesz partycje na całym dysku, i format. Tworzysz nowe partycje i znowu format. Potem instalujesz system, a ten ponownie...
Otwórz notatnik systemowy i wklej: CloseProcesses: ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => -> Brak pliku Task: {68CC6C08-8840-46C6-8A8A-8E9FB37BC2D9} - System32\Tasks\Avast Software\Overseer => C:\Program...
Ja bym raczej przeskanował komputerek pod kątem doklejonego / doklejającego się kodu rootkit'a. Przeskanowałem programem sophos Anti-rootkit http://obrazki.elektroda.net/30_12676094... Znalazł jedną pozycję skasowałem uruchomiłem od nowa kompa ale nic nie pomogło. Co to może być???? Pomóżcie
Otwórz notatnik i wklej zawartość: HKU\S-1-5-21-519402175-971358782-4097998... {3bba7729-9bf0-11e8-84bc-001d9253c512} - F:\AutoRun.exe HKU\S-1-5-21-519402175-971358782-4097998... {3bba7775-9bf0-11e8-84bc-001d9253c512} - F:\AutoRun.exe HKU\S-1-5-21-519402175-971358782-4097998... {67cb109f-9bf2-11e8-a79a-001d9253c512}.....
Siema wszystkim. Mam dziwny problem, a mianowicie "nie znaleziono punktu wejścia procedury LdrResFindResource w bibliotece ntdll.dll". Żeby nie było, szukałem w google i znalazłem to cytuję " Dzisiaj borykałem się z tym problemem dwie godziny. Plik, który się gryzie z ntdll.dll to avrt.dll instalowany przez Kiesa (pozdrawiam użytkowników Samsungofonów....
Mozliwe, ze uszkodzony jest wpis do rejestru, odpowiedzialny za tryb awaryjny. http://www.searchengines.pl/phpbb203/pli... - tu znajdziesz prawidlowy klucz. Sam calkiem niedawno za jego pomoca odzyskiwalem tryb awaryjny (niektore rootkity i trojany usuwaja tryb aw. z rejestru!).
Witam. Na początku powiem ,że jestem kompletnie zielona w takich sprawach i potrzebuje pomocy także proszę o wyrozumiałość. Dziś Avast wykrył mi rootkita uruchomił ponownie komputer w celu ponownego skanowania jednakże musiałam je przerwać.System włączył mi się normalnie robiłam skany poprzez AVG Anti Rootkit nic nie wykrył włączyłam również Avast by...
Otwórz notatnik systemowy i wklej: ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku HKLM\SYSTEM\CurrentControlSet\Services\4... <==== UWAGA (Rootkit!) S3 MSICDSetup; \??\D:\CDriver64.sys [X] S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X] S3 NTIOLib_MBAPI; \??\C:\Program Files (x86)\MSI\Gaming...
Skad wiesz, ze masz rootkita? Jaka ma nazwe? Co jest zainfekowane? Plik, dysk? Zrob skan przy pomocy mbam oraz cureit, daj w zalaczniku oba logi z OTL. Wszystkie trzy programy znajdziesz na google. Do OTL jest pelno opisow jak wykonac log, wiec nic nie trzeba tlumaczyc, wystarczy poczytac.
Zanim przeczytałem twojego posta przeskanowałem PC programem TDSSKILLER , znalazł on właśnie sptd, dałem "delete" i teraz TDSSKILLER nic nie wykrywa. Jeszcze tylko przelecę OTL-em i podam raporty. :edit są logi z OTL
Wykonałem ten skrypt, Mbamem robiłem wczoraj albo przedwczoraj skan, jeszcze przed tym zanim zamieściłem tu posta, wykrył i usunął 4 rootkity, czy muszę go znów instalować? ten skan trwa strasznie długo, pousuwałem te programy, teraz zamieszcze log z gmera. Znalazłem log z mbama
Cześc wszystkim ;] Niestety 2 raz szkodniki mnie zaatakowały i po 1 próbie usuwania praktycznie nic to nie dało ;/ OTL : http://wklej.eu/index.php?id=74e0781455 http://wklej.eu/index.php?id=c9586002b0 A do tego wyskakuje Błąd. Windows Script Host Nie można znaleźć pliku skryptu "D:\WINDOWS\system32\{$1284-...1289$}\sy... Pozdrawiam :)
Witam, od wczoraj borykam się z rootkitem Win64:Evo-gen [Susp], który wykrywa mi program Avast. SCV: msiserver > C:\Windows\system32\msiexec.exe Win64:Evo-gen [Susp] ;SVC: wbengine > C:\Windows\system32\wbengine.exe Win64:Evo-gen [Susp]. Z początku było tego znacznie więcej m.in rootkit Xpirat i Despiro.CC (o ile nie przekręciłem nazwy) i inne. W internecie...
Wyświetlił mi się dziś Avast, informując, że znaleziono wirusa: http://obrazki.elektroda.pl/2596700000_1... Dałem odruchowo usuń... Komputer więc nakazał restart i przed włączeniem wykonał scan w tym niebieskim oknie biosa. Pokazało że nic nie ma jednak po włączeniu komputera znowu to samo... Znalazłem program Gmer jednak boję się nim...
Jeśli chodzi są wirusy i trojany, to są tak zwane "rootkity", czyli krótko mówiąc trojany, których nie wykrywają programy antywirusowe. Rootkit osiada w powłoce między jąderm systemu operacyjnego, a programem antywirusowym i gdy jądro podaje antywirusowi informacje, na temat których dostał zapytanie, przechodzą one przez rootkita, który te informacje...
Mam problem z komputerem przy włączaniu, opiszę swój problem: Przy włączaniu jest kilka możliwości: 1. Komputer się włączy, jest net, wszystko działa i jest OK 2. Włączy się ,ale nie ma neta 3. Włączy się i słyczać przełączanie się dysku 1 raz 4. ....... 2 razy 5. ....... nie ma neta i 1 raz 6. ....... nie ma neta i 2 razy 7. ....... 1 raz i się zawiesi...
niestety nie umiem znalezc tych plikow do usunięcia
Rozumiem, że problemu nie da się rozwiązać bez utraty danych na dysku C. A czy trzeba też "ruszać" partycje? A może wystarczyłby tylko format C w NTFS i reinstalacja systemu? A szkodnik to prawdopodobnie redirector "go.google" i niestety chyba się go jeszcze nie pozbyłem (choć MKS online, Avira i a-squared free już nic nie wykrywają, a onlinowego ESET-a...
Oki, dzięki użytkownikowi Kolobos chyba rozwiązałem mój problem. W zasadzie to jednak nie był rootkit (na szczęście) ale właśnie proces sprytnie podrobiony przez intruza . Ten plik hrtz32.dll ma sfałszowaną sygnaturę cyfrową Microsoftu i dlatego pomijałem go w dalszych analizach. Do tego znalazłem jeszcze dwa pliki 1dd02658.dll oraz c356b6ed.dll które...
Obok frst.exe utworz plik fixlist.txt z zawartoscia: Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe Task:...
Usunąłem. Dam znać pod koniec dnia czy problem przestał nawiedzać mój komputer. Uzupełniłem brakujące aktualizację. Problem jest nieaktualny, a komputer jest żwawy i aż miło się na nim pracuje. Sprawdzę jeszcze mój komp. osobisty ponieważ zaczął wolniej chodzić od służbowego a ma lepsze parametry. W grach nie ma różnicy ale mozilla zamula na maksa,...
Witam . Od pewnego czasu nie mogę poradzić sobie z wirusem . Przeglądałem różne tematy , ale nie znalazłem swojego rozwiązania problemu . Sprawa wygląda następująco . Kiedy chcę uruchomić program np:grę to nic się nie dzieje , zupełnie jakbym nie próbował . Skanowałem już chyba wszystkimi możliwymi programami . Nie które się nie włączają , a jeśli jakiś...
Witam! 1. Wykonaj skan programami: Dr. Web Cureit! ftp://ftp.drweb.com/pub/drweb/cureit/cur... oraz Malwarebytes Anti-Malware http://www.malwarebytes.org/mbam-downloa... Usuń to co znalazły. 2. Wykonaj logi programem OTL: http://oldtimer.geekstogo.com/OTL.exe Zanim zrobisz logi w OTL ustaw opcje na: # Wszystkie sekcje ustaw na Użyj filtrowania...
http://obrazki.elektroda.net/93_12830039... W czwartek eksperci do spraw bezpieczeństwa poinformowali, że złośliwe oprogramowanie , które sparaliżowało nie jeden komputer z Windows w lutym tego roku, przybrało nową postać i w tej chwili omija zabezpieczenia blokujące rootkity, atakujące systemy Windows w wersji 64-bitowej. Więcej informacji, na...
Cześć wszystkim, Na wstępie chciałbym podziękować wszystkim, którzy poświęcą ten czas na czytanie tego i ewentualnie ruszą z pomocą :D Do rzeczy... W zeszłym roku pod jego koniec miałem virus. Myślałem że go wyśledziłem po procesach i usunąłem. Wydawał się ułomny, ale dobrze się ukrywał. Dopiero po miesiącu się zorientowałem o jego obecności, udało...
Dziekuje! zaraz to będę ogarniał. A na razie doszedłem do problemu z aswmbr - do rootkitów. Problem jest w SPDT tym bardziej ze pojawił się dodatkowy CDRom po tych ostatnich działaniach! Już sciągnąłem: SPTD2inst-v212-x64.exe do wywalenia sterownika stosując się do porad ze strony: https://www.fixitpc.pl/topic/60-diagnost... Dodano...
Hah, jak znajdę chwilkę zainstaluję jeszcze jedną kopię W7 na VB i zobaczę co Ty masz z tymi kodekami FFDSHOW . - Ja na 7mce mam zainstalowany K-LITE CODEC PACK i nie było problemów z jego instalacją. Niby więcej takich kwiatków ? Podaj przykłady :)
Syf, który Panda znalazła to: Trj/Ldpinch.ANN w pliku c:\windows\system32\wupdsvc0.exe Rootkit/Agysteo.Q w pliku c:\windows\system32\deflib.sys Trj/Downloader.QXD w pliku c:\document and settings\user\temporary internet files\Content.IE5\L05VEVUI\file[1].exe Exploit/Gimsh.A tez w document and settings Adware/SecurityError w pliku c:\windows\temp\846072045.exe...
Masz rootkita. Wykonaj fixlist.txt: CreateRestorePoint: CloseProcesses: EmptyTemp: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA HKU\S-1-5-21-674877184-341020762-3244815... [NoInstrumentation] 1 HKU\S-1-5-21-674877184-341020762-3244815... {ce3b5c54-1c61-11ea-bb7f-00d86134bd3e}.....
witam, mam od wczoraj problem z trojanami, o różnych nazwach, m.in. win32.OnlineGames.ajyp, win32.trojan-gen, rootkit-gen, troja-downloader.win32.agent.gpv i chyba coś jeszcze ale nie zapisałam nazwy. Skanowałam Pandą online (nic nie znalazła), Avast wariuje, spybot Ciągle mówi, że jakiś wpis chce się zmienić, a-squared podobnie jak Avast wykrywa mi...
Witam! Wszystko zaczęło sie od dnia, w którym avast znalazł u mnie jakiegoś rootkita. Pomimo usuwania, po kilkunastu minutach miałem go znowu. Na szczęście polecono mi Combofixa, który mi go usunął. Naprawił też niektóre szkody, lecz z jedną męcze sie do dziś. Czasem przy włączaniu komputera pokazuje mi sie niebieski ekran z napisami, z którego wynika,...
No to bardzo dobrze ok. Mimo wszystko, żeby już mieć absolutną pewność to znalazłem jeszcze właśnie w supporcie Mozilli takie programy, którymi można przeskanować komputer. Bardzo prosiłbym o opinię na temat tych programów: SuperAntispyware Portable Scanner Microsoft Safety Scanner Anti-Rootkit Utility - TDSSKiller Adw cleaner już użyłem tak samo jak...
MBAM: Malwarebytes Anti-Malware www.malwarebytes.org Data skanowania: 13.04.2016 Czas skanowania: 11:51 Raport: Administrator: Tak Wersja: 2.2.1.1043 Baza szkodliwego oprogramowania: v2016.04.13.03 Baza danych rootkitów: v2016.04.09.01 Licencja: Darmowa Ochrona przed złośliwym oprogramowaniem: Wyłączony Ochrona przed szkodliwymi stronami: Wyłączony...
Na PC uruchomiłem zakładkę "Skanuj dysk". Po przeskanowaniu całej powierzchni dysku i pokazuje 1 uszkodzony sektor (czerwony). Pozostałe są zdrowe (zielone) Czy wyświetlone informacje w zakładce "Health" są pamiętane w pamięci wewnętrznej dysku i dotyczą całej jego dotychczasowej historii czy od ostatniej instalacji systemu czy od chwili zainstalowania...
A zachowuje się podejrzanie? To o czym piszesz oznacza keyloger - pod tym kątem należy szukać. Z kolie pod procesy podszywają się rootkity. Przeskanuj jakimś antywirusem offline. Swoją drogą, ja z powodu podejrzanej aktywności, łącznie z ruchem sieciowym, nie mogąc znaleźć winnego, 3 razy przeinstalowałem Windows 7. Pomogło dopiero wyłączenie aktualizacji....
Witam, ktoś może znalazł na to lekarstwo, mam to samo. Format odpada, próbowałem usuwać plik INFCACHE.1 usuwałem wspisy z HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl... i HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl... i nadal to samo. Nikt nie pomógł, ale udało mi się to naprawić. Winowajcą był wirus w rootkit, skanowanie HBCD i usb...
Witam. Jestem trochę nie doświadczony w tych sprawach, ale sprawa wygląd tak: Mam antywirusa avast! free antywirus, który ostatnio często wyświetlał mi informacje o rootkitach ( ok.7 razy i usunąłem je), więc pobrałem Gmera, który przeskanował i nie wykrył rootkita. Pobrałem więc YAC który znalazł i usunął bardzo dużo błędów i plików itp. Teraz chciałem...
Dziękuję, jeśli chodzi o mbam to wcześniej już zrobiłam skanowanie, wynik wkleiłam tutaj: http://www.wklejto.pl/58666 Znalazł zainfekowane pliki, ale nie ten o który mi chodzi. Skoro Gmer powinien to skasować to sprawdzę. Z programem SRENG tez mam jakieś problemy, po rozpakowaniu mówi, że nie mam uprawnień i nie chce się otworzyć. Będę próbować dalej.
Avast znajduje mi co 10 sekund na dysku C: jakieś trojany ( czesto rootkity ) , przeważnie 2cu.com , Kavo itp. Chce je usuwać, problem w tym że jak je usunie pojawiają się nowo. Skanowałem przed uruchomieniem systemu bo ponoć siedziały w pamięci , lecz nic to nie dało , Skanowałem Ashampoo AntiSpy Ware2 , lecz on nic nie znalazł. Bardzo proszę o o sprawdzenie...
Nie pisałeś jeszcze, czy działa Tryb Awaryjny. . tryb awaryjny dziala od poczatku ;) ...co do pliku imgdoc2.dll na jotti i virus total nic nie znaleziono ten plik wydaje sie byc nie zarazony ;) przed chwila wykonalem ponownie szybki test dr.web'em i pierwszy raz nic nie znalazl :D czy to swiadczy o tym ze pozbylem sie tego robala?? ewentualnie czym...
Otwórz notatnik systemowy i wklej: CloseProcesses: HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-3038929568-1833326230-35934... [Synapse3] => [X] SearchScopes: HKU\S-1-5-21-3038929568-1833326230-35934... -> DefaultScope {5515BD3F-4D9D-453A-9298-2CC3E04B5F17} URL = CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe]...
No i prawdopodobnie nie znajdziecie rozwiązania w ten sposób..... :( Jestem świeżo po drugim starciu PROTELa 99 SE SP6 vs. Vista 32 bit. Jeśli używacie pirata a zapewne tak jest, to w cracku (przynajmniej w tym którym ja dysponuję) do SP6 siedzi wymyślny ROOTKIT, który generalnie powoduje zaburzenia działania systemu o którym piszecie, ponieważ właśnie...
1- Nie znajdziesz usterki, jęli będziesz szukać ich kilka jednocześnie - podłącz prawidłowo jeden dysk twardy i na nim dokonuj testów. 2- Log daj w załączniku jako plik tekstowy, bo źle się go czyta w poście. 3- prawdź dokładnie temperatury podzespołów - jeśli te podane przez Everest są prawdziwe, to w komputerze masz pożar. 4- Czym jest zasilany ten...
Witam, jestem nowy na forum i zielony jeżeli chodzi o bezpieczeństwo, więc miejcie litość ;P. Postaram się jednak podać jak najwięcej potrzebnych (lub nie ;) danych: SYSTEM: XP Professional, wersja 2002, SP2 ANTYWIRUS: Avast 4.8 Home Edition, wersja VPS: 100244-0 ANTYSPYWARE/ADWARE: różne, nie mam pojęcia co może dobrze wspomagać avasta, bo cały czas...
Czy pelny skan przy pomocy cureit cos wykrywa? Daj log z Mbrcheck.exe (Znajdziesz na google), po wyswietleniu wynikow wylacz program (nie wybieraj opcji!). Daj tez log z gmera. W gmerze klikasz Szukaj, czekasz az skonczy, klikasz Kopiuj, wklejasz do pliku txt i dajesz w zalaczniku. Przed uzyciem uzyj Defoggera.
Burzliwe poczatki ... Witam drodzy urzytkownicy :) W koncu ukazal sie mój pierwszy post na forumie. A wiec do rzeczy, posiadam modem USB ZTE MF823 4G LTE, po zakupie modemu wszystko smigalo bez zadnych problemow. instalacja przebiegla ok. Posiadalem win 8. obecnie korzystam z systemu linux. Dlaczego linux? Hmm no wlasnie dlaczego? Hm porada od kumpla,...
Witam! Otóż mam problem z rootkitem. AVAST wykrywa mi co 1h ciagle wirusa. Pierwsze ostrzeżenie to plik DCytaiesmt_smtyc_setup w folderze Installer. Drugie ostrzeżenie w tym samym czasie to plik ins_sense w losowo utworzonym folderze w Temp i trzecie ostrzeżenie taki sam plik lecz w innym folderze. Problem pojawił się po odinstalowaniu programu Youtube...
Szukam pomocy przy prawidłowym odczycie wpisów znalezionych przez program RootkitRevealer.Może ktoś zna jakiś link do polskojęzycznej strony o programie. Z góry Dziękuje.
znaleziono kluczyk znaleziono bibliotek znaleziono tablice
czujnik klimatyzacji vectra piaggio cewko moduł oblicz odległość
dobre sklepy elektroniczne online dobre sklepy elektroniczne
Sprawność grzałki 1000W 230V przy zasilaniu 115V – moc, efektywność, Kanthal, Nichrom Eurotec GL 888 – czy istnieje oficjalny następca tej kosiarki? Porównanie z NAC, Hecht, Stiga