Nie mogę wykonać logów z FRST

Dla specjalistów Bezpieczeństwo
#16

Zrób Punkt przywracania systemu XP
Poradnik

Uruchom ponownie Autoruns
Odznacz wszystkie żółte linie, gdyż odnoszą się do nieistniejących plików.
Uruchom ponownie komputer.

Ogólnie, wskazuje to na wiele brakujących plików.
Bardzo możliwe, że XP działałby lepiej z SP3, ale rozumiem, że mogłoby to zaszkodzić istniejącemu oprogramowaniu. Brak kompatybilności?

Wśród żółtych linii, znalazły się pliki z podwójnym rozszerzeniem, co wskazywałoby na infekcję.
Uruchom RogueKiller, przeskanuj i wklej plik wynikowy


Możesz spróbować uruchomić FRST z Uprawnieniami Administratora po normalnym uruchomieniu, jak również w trybie awaryjnym.
Wklej pliki wynikowe z FRST

#17

Skan:

Patrzyłem w google to niby nic złego. Na laptopie są różne klucze licencyjne to chyba stąd ten multikey.
http://wklejto.pl/834394
FRST udało sie wykonać!
frst http://www.wklejto.pl/834395
addition http://www.wklejto.pl/834396
shortcut http://www.wklejto.pl/834397

#18
  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Documents and Settings\Administrator\Desktop\New Folder
    fixlist.txt (4,8 KB)
    “Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.

Czasami w XP po uruchomieniu pliku naprawczego, system zatrzymuje się na dłużej.
Możliwe, że będziesz musiał zrobić reset i uruchomić po restarcie ten sam plik naprawczy jeszcze raz.

#19

Fixlog: http://wklejto.pl/834967

Nowe logi:
Frst http://www.wklejto.pl/834969
addition http://www.wklejto.pl/834970

Co ciekawe nadal jak zaznaczę, żeby pokazywało ukryte pliki to po chwili opcja sama się przełącza na ukryj.

#20

Wykonaj nowy plik naprawczy, tak jak poprzednio.
Wklej plik wynikowy.
fixlist.txt (401 bajtów)

#21

Ciągle coś się nie chce poddać :slight_smile:
http://wklejto.pl/835252

Nowy frst: http://wklejto.pl/835253

Nadal samo ukrywa ukryte pliki

#22

Pobierz jeszcze raz ostatni fixlist
Uruchom system w Trybie Awaryjnym
Uruchom FRST i zrób naprawę
Wklej plik wynikowy

#23

Nowy log: http://wklejto.pl/836040

Edit: Nadal nie mogę zobaczyć ukrytych plików :frowning:

#24

Wykonałeś przedostatni fixlist, a miałeś wykonać ostatni
Spróbuj ponownie w Trybie Awaryjnym oczywiście

#25

Przepraszam, teraz powinno być ok:
http://wklejto.pl/836089

Uruchomiłem w awaryjnym i restart do normalnego.

#26

Dziękuję.
Uruchom Autoruns i zrób zrzut z zakładki Services, muszę sprawdzić, czy widać jedną usługę, którą spróbujemy wyłączyć

#27

Zdjęcie w załączniku

servicess
servicess.JPG1400×1050 286 KB

#28

Nie ma niestety.
Uruchom FRST i w okienko u góry wpisz
DwProt
i klkinij Szukaj w rejestrze
Wstaw plik wynikowy

#29

Coś chyba znalazł :slight_smile:
http://wklejto.pl/837141

#30

Coś z nią zrobimy? :slight_smile:

#31

Zrób punkt przywracania.

Jeśli się wykona, to zastosuj ten plik z FRST (Napraw)
fixlist.txt (197 bajtów)

Po restarcie wklej plik wynikowy

Zrób nowy skan FRST i wklej pliki do wglądu

#32

fixlist: http://wklejto.pl/840034
frst: http://www.wklejto.pl/840035
addition: http://www.wklejto.pl/840036

Ciągle coś się opiera :confused:

#33

Nie jestem pewien czy wykonałeś moje polecenie.
Wstawiłeś ten sam plik (fixlist.txt), a miałeś go pobrać i po uruchomieniu FRST kliknąć Napraw
Plikiem wynikowym będzie wtedy fixlog.txt, który należy wstawić

#34

Przepraszam to przez pośpiech :confused:

Polecenie wykonałem, pierwsze się usunęło a drugie access denid, ale jutro jeszcze wstawię prawidłowy log.

#35

Jeśli się drugie nie udało, to pobierz plik fixlist jeszcze raz i zapisz tam gdzie FRST.
Uruchom FRST z uprawnieniami Administratora i wtedy kliknij Napraw