OTL +Extras

[dawid9711]

Dam tu logi z OTL i jak by ktoś mógł to powiedzcie czy wszystko dobrze jest

 

 

http://www.speedyshare.com/j73fM/OTL-Extras.rar

[Fr3shMak3r]

MOD - [2012-12-26 13:17:13 | 002,169,856 | -HS- | M] () -- C:\Windows\System32\hale.exe

 

Już odrazu widać że pirat

 

A tak wgl log został źle zrobiony gdyż zamiast na użyj filtrowania dałeś na wszystko .

[dawid9711]

MOD - [2012-12-26 13:17:13 | 002,169,856 | -HS- | M] () -- C:\Windows\System32\hale.exe

 

Już odrazu widać że pirat

 

A tak wgl log został źle zrobiony gdyż zamiast na użyj filtrowania dałeś na wszystko .

 

 

hymm nie wiem czemu zle zostal wykonany ale mialem wszedzie zanaczone uzyj filtrowania :P

[Fr3shMak3r]

Możliwe że się pomyliłem co do plików .

Bo większość to z Microsoftu.

Zaraz sprawdzę log i dam edita.

 

Uruchom OTL i w oknie własne opcje Skanowania /Wklej

 

:OTL
SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SBSDWSCService)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleXNt.sys -- (EagleXNt)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

:Files
C:\Users\Dawid\AppData\Roaming\wklnhst.dat
C:\Windows\System\sycemqrw.oya

:Commands
[emptytemp]
[resethosts]

 

I klik na wykonaj skrypt zatwierdź restart komputera i pokazujesz log z usuwania .

 

Co do pliku :

MOD - [2012-12-26 13:17:13 | 002,169,856 | -HS- | M] () -- C:\Windows\System32\hale.exe

 

Może on powodować obciążenie systemu .

Gdyż to jest crack systemu.

Czy tak nie jest ?

[dawid9711]

Możliwe że się pomyliłem co do plików .

Bo większość to z Microsoftu.

Zaraz sprawdzę log i dam edita.

 

Oky to sorawdzaj sobie na spokojnie mi sie nie spieszy ide sobie zrobic kawe bo jeszcze nie pilem

[dawid9711]

nie moge znalezc tego pliku po restarcie

[Fr3shMak3r]

Powinien być w C:\OTL.

[dawid9711]

All processes killed
========== OTL ==========
Service SBSDWSCService stopped successfully!
Service SBSDWSCService deleted successfully!
File C:\Program Files\Spybot not found.
Service EagleXNt stopped successfully!
Service EagleXNt deleted successfully!
File C:\Windows\system32\drivers\EagleXNt.sys not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found.
========== FILES ==========
C:\Users\Dawid\AppData\Roaming\wklnhst.dat moved successfully.
C:\Windows\System\sycemqrw.oya moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Dawid
->Temp folder emptied: 32722501 bytes
->Temporary Internet Files folder emptied: 232284 bytes
->Java cache emptied: 5782468 bytes
->Google Chrome cache emptied: 421439486 bytes
->Flash cache emptied: 1759 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 1564672 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2056 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 440,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 12302012_173917

Files\Folders moved on Reboot...
C:\Users\Dawid\AppData\Local\Temp\957B.tmp\bump.exe moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[Fr3shMak3r]

Skoro masz pirata to wyłącz Windows Update (aktualizacje automatyczne )

Bo tu widzę problemy w Extras :

 

Error - 2012-12-26 08:00:11 | Computer Name = Dawidek | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Instalacja nie powiodła się: system Windows nie mógł zainstalować
następującej aktualizacji, ponieważ wystąpił błąd 0x8024200d: Aktualizacja systemu
Windows 7 (KB2545698).

 

Start -- wpisujesz services.msc-- wyszukujesz usługę aktualizacje automatyczne --- i ustaw na wyłączony .

To na tyle.

[dawid9711]

Dzięki za pomoc z tymi logami.. jak zainstaluje na nowo windows'a 7 64 bity to na pewno się znowu zobaczymy w każdym poście masz (Ptaszek)