Logi z OTL

[Pyroflames OP]

Siemka. Zeskanowałem sobie kompa i chciałem wrzucić logi ale widzę, że ten duży temat który zawsze od tego był - zniknął.
Tak więc chciałbym pochwalić się tutaj
EXTRAS: http://wklej.org/id/884127/
OTL: http://wklej.org/id/884128/

[Vadim]

Tego tematu nie ma od kilku lat. I byl to zbiorczy temat na logi z Hijackthis-a.

Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/884236/ i nacisnij "wykonaj skrypt".

Do odinstalowania:
V9 Homepage Uninstaller

[Pyroflames OP]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Tego tematu nie ma od kilku lat. I byl to zbiorczy temat na logi z Hijackthis-a.

Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/884236/ i nacisnij "wykonaj skrypt".

Do odinstalowania:
V9 Homepage Uninstaller

no ale fajny był tamten temat :P

a co do mojego kompa: miałem hacka na Tibii więc nie widać tam żadnych keylogów?

[Vadim]

Nie byl fajny. Masa spamu i duzo ludzi przeszkadzalo w prowadzeniu indywidualnych dyskusji. Dlatego teraz trzeba zalozyc osobny watek.

Miales infekcje, ktora usuneles przez wykonanie skryptu. Chodzi o ten plik: C:\Users\Piiu Viiolence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\m4xrnheh.exe
Do infekcji doszlo najprawdopodobniej 23 listopada o godzinie 16.20~, podejrzewam, ze przez tego ots-a 8.6.

Mozesz jeszcze sie upewnic czy plik wyzej zostal usuniety. Jak tak to uruchom OTL i wybierz opcje "sprzatanie" - operacja ta usunie otl i jego pozostalosci.

[Pyroflames OP]

noo może i masz racje co do burdelu

skrypt wykonałem, przeskanowałem sobie jeszcze raz, bo potrzebuje 100% pewności
otl: http://wklej.org/id/884346/
extras: http://wklej.org/id/884347/

[Vadim]

Czysto. Jak Ci niepotrzebne to usun jeszcze to: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Asprate
Data zainfekowania i powstania tego folderu (pewnie od jakiegos ipchangera) jest ta sama.

W OTL wybierz "sprzatanie" i to by bylo na tyle.

[Pyroflames OP]

dziękuje Ci bardzo za szybką i świetną pomoc
można zamknąć :)