Prosím o kontrolu logu - zamrznutí NTB Vyřešeno

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Zamčeno
malejbor
Level 2
Level 2
Příspěvky: 222
Registrován: prosinec 10
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod malejbor » 21 zář 2014 19:38

RogueKiller V9.2.11.0 (x64) [Sep 9 2014] by Adlice Software
mail : http://www.adlice.com/contact/
Podpora : http://forum.adlice.com
Webové stránky : http://www.adlice.com/softwares/roguekiller/
: http://www.adlice.com

Operační systém : Windows 8 (6.2.9200 ) 64 bits version
Spuštěno v : Normální režim
Uživatel : Akoya [Práva správce]
Mód : Odebrat -- Datum : 09/21/2014 19:36:45

¤¤¤ Škodlivé procesy: : 1 ¤¤¤
[Suspicious.Path] (SVC) slsvc -- C:\Windows\slsvc.exe[-] -> ZASTAVENO

¤¤¤ ¤¤¤ Záznamy Registrů: : 22 ¤¤¤
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\GFNEXSrv -> VYMAZÁNO
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\slsvc -> VYMAZÁNO
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GFNEXSrv -> VYMAZÁNO
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\slsvc -> VYMAZÁNO
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{337C5BFF-8CBB-45D3-8650-C08D356BDE63} | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{801E7DC5-41DB-4F62-BC37-65340F3D380A} | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{337C5BFF-8CBB-45D3-8650-C08D356BDE63} | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{801E7DC5-41DB-4F62-BC37-65340F3D380A} | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Policies] (X64) HKEY_USERS\S-1-5-21-2437548816-4049623090-1693541066-1001\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> VYMAZÁNO
[PUM.Policies] (X64) HKEY_USERS\S-1-5-21-2437548816-4049623090-1693541066-1001\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> VYMAZÁNO
[PUM.Policies] (X86) HKEY_USERS\S-1-5-21-2437548816-4049623090-1693541066-1001\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> ERROR [2]
[PUM.Policies] (X86) HKEY_USERS\S-1-5-21-2437548816-4049623090-1693541066-1001\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> ERROR [2]
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> NAHRAZENO (2)
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> NAHRAZENO (2)
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> NAHRAZENO (0)
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> NAHRAZENO (0)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> NAHRAZENO (0)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> NAHRAZENO (0)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-2437548816-4049623090-1693541066-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.seznam.cz/?clid=21882 -> NAHRAZENO (http://go.microsoft.com/fwlink/p/?LinkId=255141)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-2437548816-4049623090-1693541066-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.seznam.cz/?clid=21882 -> NAHRAZENO (http://go.microsoft.com/fwlink/p/?LinkId=255141)

¤¤¤ naplánované úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
[C:\Windows\System32\drivers\etc\hosts] ::1 localhost

¤¤¤ Antirootkit : 0 (Driver: NAHRÁNO) ¤¤¤

¤¤¤ Webové prohlížeče : 1 ¤¤¤
[PUP][FIREFX:Addon] 0aqr1gt6.default : 7Go Games [7go@7go.com] -> NEVYBRÁNO

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS545050B9SA08 ATA Device +++++
--- User ---
[MBR] 72ac9c6d141b83fc713b8c5673ec90ed
[BSP] 52c3a3edba597cd2941edddb10bc1ab8 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 350 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 718848 | Size: 476096 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- Multi-Card USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )


============================================
RKreport_DEL_09212014_123932.log - RKreport_SCN_09212014_110023.log - RKreport_SCN_09212014_123501.log - RKreport_SCN_09212014_123824.log
RKreport_SCN_09212014_193225.log - RKreport_DEL_09212014_193234.log - RKreport_SCN_09212014_193626.log
Nahoru
Reklama
Top
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod jaro3 » 22 zář 2014 09:50

Co problémy?
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
malejbor
Level 2
Level 2
Příspěvky: 222
Registrován: prosinec 10
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod malejbor » 22 zář 2014 16:15

jeste neco ?
Nahoru
malejbor
Level 2
Level 2
Příspěvky: 222
Registrován: prosinec 10
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod malejbor » 22 zář 2014 16:37

znovu tedy
RogueKiller V9.2.11.0 (x64) [Sep 9 2014] by Adlice Software
mail : http://www.adlice.com/contact/
Podpora : http://forum.adlice.com
Webové stránky : http://www.adlice.com/softwares/roguekiller/
: http://www.adlice.com

Operační systém : Windows 8 (6.2.9200 ) 64 bits version
Spuštěno v : Normální režim
Uživatel : Akoya [Práva správce]
Mód : Odebrat -- Datum : 09/22/2014 16:34:53

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 4 ¤¤¤
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 -> NEVYBRÁNO
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 -> NEVYBRÁNO
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{337C5BFF-8CBB-45D3-8650-C08D356BDE63} | DhcpNameServer : 10.0.0.138 -> NEVYBRÁNO
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{337C5BFF-8CBB-45D3-8650-C08D356BDE63} | DhcpNameServer : 10.0.0.138 -> NEVYBRÁNO

¤¤¤ naplánované úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
[C:\Windows\System32\drivers\etc\hosts] ::1 localhost

¤¤¤ Antirootkit : 1 (Driver: NAHRÁNO) ¤¤¤
[Filter(Kernel.Filter)] \Driver\atapi @ Unknown : \Driver\cdrom @ \Device\CdRom0 (\SystemRoot\System32\drivers\dtsoftbus01.sys)

¤¤¤ Webové prohlížeče : 1 ¤¤¤
[PUP][FIREFX:Addon] 0aqr1gt6.default : 7Go Games [7go@7go.com] -> NEVYBRÁNO

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS545050B9SA08 ATA Device +++++
--- User ---
[MBR] 72ac9c6d141b83fc713b8c5673ec90ed
[BSP] 52c3a3edba597cd2941edddb10bc1ab8 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 350 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 718848 | Size: 476096 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- Multi-Card USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )


============================================
RKreport_DEL_09212014_123932.log - RKreport_DEL_09212014_193234.log - RKreport_DEL_09212014_193644.log - RKreport_SCN_09212014_110023.log
RKreport_SCN_09212014_123501.log - RKreport_SCN_09212014_123824.log - RKreport_SCN_09212014_193225.log - RKreport_SCN_09212014_193626.log
RKreport_SCN_09222014_162738.log
Nahoru
malejbor
Level 2
Level 2
Příspěvky: 222
Registrován: prosinec 10
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod malejbor » 22 zář 2014 17:40

ZOEK je to v priloze ma to moc znaků...
Přílohy
zoek-results.rar
(5.01 KiB) Staženo 6 x
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod jaro3 » 22 zář 2014 21:49

Pokud má log více znaků , vlož sem do více příspěvků.

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Pak klikni na "Prohledat " ,po jeho skončení:


- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)

- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
malejbor
Level 2
Level 2
Příspěvky: 222
Registrován: prosinec 10
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod malejbor » 23 zář 2014 15:16

tak znovu tedy :D
RogueKiller V9.2.12.0 (x64) [Sep 23 2014] by Adlice Software
mail : http://www.adlice.com/contact/
Podpora : http://forum.adlice.com
Webové stránky : http://www.adlice.com/softwares/roguekiller/
: http://www.adlice.com

Operační systém : Windows 8 (6.2.9200 ) 64 bits version
Spuštěno v : Normální režim
Uživatel : Akoya [Práva správce]
Mód : Odebrat -- Datum : 09/23/2014 15:15:05

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 6 ¤¤¤
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{337C5BFF-8CBB-45D3-8650-C08D356BDE63} | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{801E7DC5-41DB-4F62-BC37-65340F3D380A} | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{337C5BFF-8CBB-45D3-8650-C08D356BDE63} | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{801E7DC5-41DB-4F62-BC37-65340F3D380A} | DhcpNameServer : 10.0.0.138 -> NAHRAZENO ()

¤¤¤ naplánované úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost -> VYMAZÁNO
[C:\Windows\System32\drivers\etc\hosts] ::1 localhost -> VYMAZÁNO

¤¤¤ Antirootkit : 2 (Driver: NAHRÁNO) ¤¤¤
[Filter(Kernel.Filter)] \Driver\atapi @ Unknown : \Driver\cdrom @ \Device\CdRom0 (\SystemRoot\System32\drivers\dtsoftbus01.sys)
[Filter(Kernel.Filter)] \Driver\atapi @ \Device\CdRom0 : \Driver\GEARAspiWDM @ Unknown (\SystemRoot\system32\DRIVERS\NETwNe64.sys)

¤¤¤ Webové prohlížeče : 3 ¤¤¤
[PUP][FIREFX:Addon] 0aqr1gt6.default : 7Go Games [7go@7go.com] -> VYMAZÁNO
[FIREFX:Addon] 0aqr1gt6.default : avast! Online Security [wrc@avast.com] -> VYMAZÁNO
[FIREFX:Addon] 0aqr1gt6.default : Internet Speed Checker [sepherdwilbur@aol.com] -> VYMAZÁNO

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS545050B9SA08 ATA Device +++++
--- User ---
[MBR] 72ac9c6d141b83fc713b8c5673ec90ed
[BSP] 52c3a3edba597cd2941edddb10bc1ab8 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 350 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 718848 | Size: 476096 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- Multi-Card USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )


============================================
RKreport_DEL_09212014_123932.log - RKreport_DEL_09212014_193234.log - RKreport_DEL_09212014_193644.log - RKreport_DEL_09222014_163453.log
RKreport_SCN_09212014_110023.log - RKreport_SCN_09212014_123501.log - RKreport_SCN_09212014_123824.log - RKreport_SCN_09212014_193225.log
RKreport_SCN_09212014_193626.log - RKreport_SCN_09222014_162738.log - RKreport_SCN_09232014_151243.log
Nahoru
Uživatelský avatar
memphisto
Guru Level 13
Guru Level 13
Příspěvky: 21113
Registrován: září 06
Bydliště: Zlín - České Budějovice
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod memphisto » 23 zář 2014 16:34

Ještě ten zoek tu taky rozhoď klidně na více odpovědí
PRAVIDLA PC-HELP.CZ, PRAVIDLA sekce HijackThis, HijackThis návod, Memtest, CCleaner
Logy z programu HijackThis neposílejte prosím přes SZ, ale vkládejte je do patřičné sekce. Děkuji
Nahoru
malejbor
Level 2
Level 2
Příspěvky: 222
Registrován: prosinec 10
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod malejbor » 26 zář 2014 19:32

Ma to milion řádků a trvalo by to asi 2 hodiny nez bych to sem nahazel tady je znovu kdyztak ten txt ma to pres 1mb
Přílohy
zoek-results.log (2).rar
(14.92 KiB) Staženo 8 x
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod jaro3 » 26 zář 2014 21:11

Co problémy?
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
malejbor
Level 2
Level 2
Příspěvky: 222
Registrován: prosinec 10
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod malejbor » 27 zář 2014 13:55

problem jsem napsal vyse
Nahoru
Uživatelský avatar
memphisto
Guru Level 13
Guru Level 13
Příspěvky: 21113
Registrován: září 06
Bydliště: Zlín - České Budějovice
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - zamrznutí NTB

Příspěvekod memphisto » 27 zář 2014 19:40

Tím problémy bylo myšleno, jestli se ještě stále objevují reklamy a ne problém s moc znaky logu zoek...
PRAVIDLA PC-HELP.CZ, PRAVIDLA sekce HijackThis, HijackThis návod, Memtest, CCleaner
Logy z programu HijackThis neposílejte prosím přes SZ, ale vkládejte je do patřičné sekce. Děkuji
Nahoru
Zamčeno

Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 113 hostů