Wykryto wyłączony javascript

Aktualnie masz wyłączony javascript. Kilka funkcji może nie działać. Włącz ponownie javascript, aby korzystać z pełnej funkcjonalności.

Logi - Dziwne pliki na dysku

Rozpoczęty przez Qauke , 16 08 2012 22:32

Temat jest zamknięty

6 odpowiedzi w tym temacie

#1 Qauke

Expert

5 156 postów

Napisano 16 08 2012 - 22:32

Proszę o sprawdzenie logow z OTL mam problem bo w koszu powstały mi dziwne pliki tzn : de40 i de42 i nie idzie ich w żaden sposób usunąć. Podaje logi z OTL -> Gmer ->AdwCleaner podejrzewam również że w systemie jest jakiś rookit. Właściciel komputera prosił o pomoc z tej sprawie

Spoiler

Użytkownik Tomasz6688 edytował ten post 16 08 2012 - 22:39

0

Do góry

#2 ordynat

Zaawansowany użytkownik

804 postów

Napisano 17 08 2012 - 05:57

W logach OTL - nic podejrzanego.
W logu GMER:

Library C:\Documents and Settings\iwona\Pulpit\omuueff9.exe (*** hidden *** ) @ C:\Documents and Settings\iwona\Pulpit\omuueff9.exe [3336] 0x00400000

To wygląda na jakieś narzędzie umieszczone przez Ciebie na pulpicie. Czy tak?

Service C:\WINDOWS\system32\tlntsvr.exe (*** hidden *** ) [DISABLED] TlntSvr <-- ROOTKIT !!!

To oczywista pomyłka GMER'a, ale, na wszelki wypadek, pokaż log z >TDSSKiller

.

0

Do góry

#3 Qauke

Expert

5 156 postów

Napisano 17 08 2012 - 06:52

To wygląda na jakieś narzędzie umieszczone przez Ciebie na pulpicie. Czy tak?

Właśnie o to chodzi że nie mam żadnego urządzenia na pulpicie

jedynie co to jest podpięty pendrive ale to nie ma chyba nic do rzeczy. Powiedź mi co oznaczają w logach z GMER słowa na czerowno ? i na samym dole Gmera pisze tak: Disk \Device\Harddisk0\DR0 sector 00: rootkit-like behavior to nic poważnego?

TDSKiller nic nie znalazał, log wyszedł bardzo duży, i nie idzie w ogole tego skopiować i wrzucić na forum

0

Do góry

#4 ordynat

Zaawansowany użytkownik

804 postów

Napisano 17 08 2012 - 09:06

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:Files
C:\Documents and Settings\iwona\Pulpit\omuueff9.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Scriptem.

Powiedź mi co oznaczają w logach z GMER słowa na czerowno ? i na samym dole Gmera pisze tak: Disk \Device\Harddisk0\DR0 sector 00: rootkit-like behavior to nic poważnego?

To raczej nic nie znaczy, ale daj log z >MBRCheck
.