[Problem] Wirusy itp

[Marcuśny]

Witam,

ok. miesiąca temu miałem sality format pomógł, teraz też sie ich obawiam

choć SalityKiller od kasperskiego nic nie wykrywa, jednak widać że komputer wolniej chodzi, co chwila jakieś awarie gg,mozilli,chrom avast nic nie wykrywa

możecie polecić mi jakiś program co robi logi, oraz poradnik jak zrobić logi?

[Combative]

1. Nakurwiaj loga OTL

2. AVG albo BitDefender.

[Marcuśny]

A jak je wykonać

[Fr3shMak3r]

Log OTL zrób :

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

 

Jeszcze jedno dysk zrobiony na partycje ?

Bo jeśli tamte partycje formatowałeś spod działającego systemu ( nie mówię tu o partycji systemowej ) to format mógł nie pomóc , gdyż pliki Sality nadal leżały by na dyskach .

[Marcuśny]

Wszystkie partycje formatowałem najpierw dałem pliki na pendrive ale okazało sie że tam też siedziały to zrobiłem 2giego formata i pobrałem salitykiller który nic nie wykazał

 

teraz skanuje otl

[Fr3shMak3r]

A robiłeś backup ?

[Marcuśny]

Nie

 

Masz logi

http://uphere.pl/?v=50f451743a2d51358188916

 

https://www.virustotal.com/file/0d32d1971efa8b90e500a6882023cbd2dbdddbe85f889d2269c7ab5e452b4221/analysis/1358188963/

[Janusz.]

wklej to na wklej.to ;3

[Marcuśny]

wklej to na wklej.to ;3

 

OTL http://wklej.to/4UAPv

 

Extras http://wklej.to/HLBBu

[Fr3shMak3r]

W logach nic szkodliwego nie widać .

Jedynie co mnie zastanawia to wpisy w dzienniku zdarzeń :

 

[ System Events ]
Error - 2013-01-08 06:48:06 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 5.173.115.113 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 31.174.23.213 (Serwer DHCP wysłał komunikat
DHCPNACK).

Error - 2013-01-08 12:12:53 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 31.174.23.214 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 5.173.215.213 (Serwer DHCP wysłał komunikat
DHCPNACK).

Error - 2013-01-08 18:37:04 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 5.173.215.214 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 31.174.191.57 (Serwer DHCP wysłał komunikat
DHCPNACK).

Error - 2013-01-09 05:22:12 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 31.174.191.60 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 188.33.16.10 (Serwer DHCP wysłał komunikat DHCPNACK).

Error - 2013-01-09 08:03:13 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 188.33.16.9 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 31.175.111.161 (Serwer DHCP wysłał komunikat
DHCPNACK).

Error - 2013-01-10 04:08:09 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 188.33.202.137 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 5.173.219.94 (Serwer DHCP wysłał komunikat DHCPNACK).

Error - 2013-01-10 09:35:07 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 5.173.219.93 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 31.174.99.54 (Serwer DHCP wysłał komunikat DHCPNACK).

Error - 2013-01-11 12:41:35 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 188.33.190.77 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 5.173.222.18 (Serwer DHCP wysłał komunikat DHCPNACK).

Error - 2013-01-12 06:04:01 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 31.175.1.169 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 188.33.197.193 (Serwer DHCP wysłał komunikat
DHCPNACK).

Error - 2013-01-14 07:54:56 | Computer Name = MRBECKHAM666SYS | Source = Dhcp | ID = 1002
Description = Adres IP połączenia 31.175.124.55 dla karty sieciowej o adresie 582C80139263
został  zabroniony przez serwer DHCP 5.173.28.241 (Serwer DHCP wysłał komunikat DHCPNACK).

 

Wygląda to na problem u twojego usługodawcy.

Sprawdź jeszcze czy w usługach ipsec.sys masz ustawiony na automatyczny a nie ręczny .

[Marcuśny]

1.Jak sprawdzić jakaś ścieżka?

2. a błędy krytyczne gg,mozilli mogą być tym powodowane?

[Fr3shMak3r]

Błędy raczej nie .

Tylko te nałożone polisy mnie ciekawią :

 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktopCleanupWizard = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideRunAsVerb = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoInternetOpenWith = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: VerboseStatus = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMConfigurePrograms = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: StartMenuLogoff = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ForceStartMenuLogoff = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoUserNameInStartMenu = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1

 

Zaraz sprawdzę dokładnie które można usunąć bo być może to może być powód do krytycznych błędów .

Edit: Możesz walnąć screena jeśli ci się pojawi błąd krytyczny ?

[Marcuśny]

Edit: Możesz walnąć screena jeśli ci się pojawi błąd krytyczny ?

 

Jak sie pojawi to zrobie

 

Ale to wychodzi okno "Wystąpił bląd krytyczny aplikacji "xxx" zalecane ponowne zainstalowanie"

 

Przeważnie coś takiego wychodzi