osdin2
26 Wrzesień 2010 15:50
#1
Mam problem nie mogę wykonać zadnej operacji na podłączonym pendrive ani komórce. nie moge ich sformatować ani nic na nie a ni z nich nagrac.
ponieżej jest podany LOG wygenerowant przez OTLe
ahonen97
26 Wrzesień 2010 16:26
#2
HijackThis od dawna się nie używa daje krótkie i nie szczegółowe logi po za tym infekcje nauczyły się ukrywać i ich nie wykryje.
Pokaż logi z narzędzi:
OTL
Ustawiasz go tak jak na tym obrazku. otl-gmer-rsit-dds-inne-instrukcje-t370405.html
Klikasz przycisk “Skanuj”.
Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt.
Na Windows Vista i 7 uruchamiamy programy z menu “Uruchom jako Administrator”.
Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe to OK).
Zawartość logów wklejasz na http://wklej.org/ a w poście dajesz link.
Monczkin
27 Wrzesień 2010 07:22
#3
osdin2 , nazwij proszę temat konkretnie. Inaczej wyciągnę konsekwencje. Przeczytaj te tematy.
viewtopic.php?f=16&t=394978
zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html
osdin2
27 Wrzesień 2010 09:15
#4
daje loga wygenerowanego przez OTL
http://wklej.org/id/394093/
W okno Własne opcje skanowania / skrypt w OTL wklej:
:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2010-09-25 13:49:50 | 000,138,240 | RHS- | M] () – G:\geaanod.exe PRC - [2010-09-25 13:49:50 | 000,138,240 | RHS- | M] () – C:\Documents and Settings\Lechu\geaanod.exe PRC - [2010-09-25 13:49:50 | 000,138,240 | RHS- | M] () – C:\Documents and Settings\Lechu\beuunog.exe O4 - HKU\S-1-5-21-1659004503-448539723-839522115-1003…\Run: [beuunog] C:\Documents and Settings\Lechu\beuunog.exe () O4 - HKU\S-1-5-21-1659004503-448539723-839522115-1003…\Run: [geaanod] C:\Documents and Settings\Lechu\geaanod.exe () O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\ntos.exe) - C:\WINDOWS\System32\ntos.exe File not found O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\msupdt.exe) - C:\WINDOWS\System32\msupdt.exe File not found :Files C:\Documents and Settings\Lechu\geaanodx.exe C:\Documents and Settings\Lechu\zzz.dll C:\Documents and Settings\Lechu\beuunogx.exe C:\Documents and Settings\Lechu\x.exe C:\Documents and Settings\Lechu\autorun.inf C:\Documents and Settings\Lechu\geaanod.exe C:\Documents and Settings\Lechu\beuunog.exe C:\Documents and Settings\Lechu\z*.lnk C:\syshail.exe :Commands [emptytemp] [clearallrestorepoints]
Klikasz na Wykonaj skrypt . Restartujesz komputer. Log z usuwania na forum
Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Run Scan i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.
osdin2
27 Wrzesień 2010 18:37
#6
zrobiłem jak wyżej taki log otrzymałem
http://wklej.org/id/394385/
Pobierz Gmera
Zapoznaj się dokładnie i zastosuj do instrukcji dotyczącej Gmera http://www.fixitpc.pl/index.php?/topic/ … u-rootkit/