kontrola stařenky v práci... Vyřešeno

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Uživatelský avatar
John.Ross
Level 1.5
Level 1.5
Příspěvky: 108
Registrován: březen 09
Pohlaví: Muž
Stav:
Offline

Re: kontrola stařenky v práci...

Příspěvekod John.Ross » 02 bře 2012 11:18

All processes killed
========== OTL ==========
Process explorer.exe killed successfully!
No active process named firefox.exe was found!
========== FILES ==========
File\Folder C:\WINDOWS\System32\*.tmp not found.
File\Folder C:\WINDOWS\*.tmp not found.
File\Folder C:\WINDOWS\system32\*.tmp.dll not found.
File\Folder C:\WINDOWS\System32\dllcache\*.tmp not found.
File\Folder C:\WINDOWS\system32\SET*.tmp not found.
File\Folder c:\windows\Tasks\*.job not found.
File\Folder C:\*.tmp not found.
File\Folder C:\Documents and Settings\All Users\Data aplikací\*.tmp not found.
c:\program files\Windows NT\Accessories\SET1F3.tmp moved successfully.
File\Folder c:\program files\Windows NT\Accessories\SET1F3.tmp not found.
c:\documents and settings\All Users\Data aplikací\F458A35D9E.sys moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Táta
->Temp folder emptied: 21012 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Google Chrome cache emptied: 39558333 bytes
->Flash cache emptied: 735 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 483 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 753814785 bytes

Total Files Cleaned = 757,00 mb


OTL by OldTimer - Version 3.2.34.0 log created on 03022012_111135

Files\Folders moved on Reboot...
File move failed. C:\Documents and Settings\Táta\Local Settings\Temp\WCESLog.log scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Reklama
Uživatelský avatar
John.Ross
Level 1.5
Level 1.5
Příspěvky: 108
Registrován: březen 09
Pohlaví: Muž
Stav:
Offline

Re: kontrola stařenky v práci...

Příspěvekod John.Ross » 02 bře 2012 13:49

VirusTotal - nalezeno 0 virů

https://www.virustotal.com/file/5da323a ... /analysis/
https://www.virustotal.com/file/53df1c7 ... /analysis/

RootRepeal report:

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2012/03/02 13:45
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3
==================================================

Hidden/Locked Files
-------------------
Path: C:\hiberfil.sys
Status: Locked to the Windows API!

Path: c:\documents and settings\táta\local settings\temp\etilqs_2odh5ecsvyjbggv
Status: Allocation size mismatch (API: 32768, Raw: 0)

Path: c:\documents and settings\táta\local settings\temp\etilqs_2tkc7sn7mdzslm8
Status: Allocation size mismatch (API: 65536, Raw: 0)

Path: c:\documents and settings\táta\local settings\temp\etilqs_bnk7mnahdfdv7yh
Status: Allocation size mismatch (API: 4096, Raw: 0)

Path: c:\documents and settings\táta\local settings\data aplikací\google\chrome\user data\default\current session
Status: Size mismatch (API: 444586, Raw: 365622)

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: kontrola stařenky v práci...

Příspěvekod jaro3 » 02 bře 2012 14:00

Jsou nějaké problémy?

Pokud ne:

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

Vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj antivir a antispyware ,následně T-Cleaner smaž a zapni si znovu antivir a antispyware.


Spusť OTL a klikni na Vyčisti.

C:\RootRepeal----smaž tuto složku.

Stáhni si OTC

na plochu. Poklepej na něj. Potom klikni na Clean up!.
Restartuj PC , pokud Ti bude doporučeno.

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
John.Ross
Level 1.5
Level 1.5
Příspěvky: 108
Registrován: březen 09
Pohlaví: Muž
Stav:
Offline

Re: kontrola stařenky v práci...

Příspěvekod John.Ross » 02 bře 2012 14:06

Problémy nejsou. Fakticky moc moc díky za pomoc.

Jdu odinstalovávat a čistit.

Pohodový víkend :)

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: kontrola stařenky v práci...

Příspěvekod jaro3 » 02 bře 2012 14:07

taky přeji!!!
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
John.Ross
Level 1.5
Level 1.5
Příspěvky: 108
Registrován: březen 09
Pohlaví: Muž
Stav:
Offline

Re: kontrola stařenky v práci...  Vyřešeno

Příspěvekod John.Ross » 02 bře 2012 15:12

Ještě jednou klobouk dolů.......


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 45 hostů