Skocz do zawartości


Close Open
Close Open
Zdjęcie
- - - - -

Sprawdzenie Log'ów


  • Please log in to reply
176 replies to this topic

#161 gajedan

gajedan

    Pasjonat

  • Forumowicze
  • PipPipPipPipPipPipPipPip
  • 5494 Postów:
  • Płeć:Mężczyzna

Napisany 29 lipiec 2015 - 05:54

Są 2 logi Additional.txt, a nie ma raportu Adw-Cleanera.

Ale to nie ważne.

W logach jest czysto.

 

Drobna kosmetyka:

Otwórz Notatnik i wklej w nim:

GroupPolicyUsers\S-1-5-21-4196851609-761679857-3791608890-1001\User: Group Policy Restriction detected <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

.



#162 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 29 lipiec 2015 - 20:46

Wykonane. Czy po zrobieniu wskazanej instrukcji załączyć raz jeszcze jakieś logi? (nie pytałem wcześniej właśnie i teraz wychodzi co wiem a czego nie wiem)



#163 gajedan

gajedan

    Pasjonat

  • Forumowicze
  • PipPipPipPipPipPipPipPip
  • 5494 Postów:
  • Płeć:Mężczyzna

Napisany 30 lipiec 2015 - 10:18

Nie, nie widzę potrzeby robienia nowych logów.

.



#164 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 02 luty 2016 - 21:34

Witam serdecznie po dłuższym czasie :)

 

Poproszę o kontrolne spojrzenie na logi systemowe, czy nic szkodliwego się nie pojawiło:

 

FRST:
 

Shortcut

http://wklej.org/id/1927712/

 

Addition

http://wklej.org/id/1927713/

 

FRST

http://wklej.org/id/1927715/

 

OTL:
http://wklej.org/id/1927731/

 

Czy dołączyć logi z GMER?



#165 gajedan

gajedan

    Pasjonat

  • Forumowicze
  • PipPipPipPipPipPipPipPip
  • 5494 Postów:
  • Płeć:Mężczyzna

Napisany 02 luty 2016 - 22:46

Witam serdecznie po dłuższym czasie

Rzeczywiście, dawno Ciebie tu nie było. :)

 

W logach nie ma niczego podejrzanego.

 

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

GroupPolicyUsers\S-1-5-21-4196851609-761679857-3791608890-1001\User: Ograniczenia <======= UWAGA
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
C:\Windows\Minidump\*.dmp
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

.



#166 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 03 luty 2016 - 08:26

Dziękuję gajedan :)

 

Jak zwykle szybko i jak zwykle konkretnie i na temat!



#167 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 23 styczeń 2017 - 18:52

Dzień Dobry [ :)]

prosiłbym o sprawdzenie logów, na wypadek pojawienia się niechcianego oprogramowania/infekcji:

FRST (konfiguracja z http://www.fixitpc.pl/)

FRST: http://wklejto.pl/269903

ADDITION: http://www.wklejto.pl/269904

SHORTCUT: http://www.wklejto.pl/269905


GMER (konfiguracja z http://www.fixitpc.pl/)
http://wklejto.pl/269940


PS.
czy pliki z FRST powinni być otoczone zieloną ramką (w notatniku) i czy sytuacja, w której te pliki nie pojawiają się w folderze docelowym (tam gdzie jest plik exe) to dobrze? Czy to są najnowsze zmiany programu, czy tak nie powinno być?



#168 gajedan

gajedan

    Pasjonat

  • Forumowicze
  • PipPipPipPipPipPipPipPip
  • 5494 Postów:
  • Płeć:Mężczyzna

Napisany 23 styczeń 2017 - 20:42

Nie widzę tu żadnej infekcji.

 

Logi robione w piaskownicy COMODO, więc widoczne były zielone obwódki.

W logach też to widać:

usługa BFE zgłoszona jako zablokowana,

inne usługi mają oznaczenie "U" jako "nierozpoznane",

"WMI" jako uszkodzone,

"niepowodzenie przy listowaniu...".



#169 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 06 luty 2017 - 21:56

bardzo serdecznie dziękuję za sprawdzenie i pomoc gajedan :kufel: :kufel: :kufel:



#170 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 02 listopad 2017 - 18:10

Dzień Dobry  :)

prosiłbym o sprawdzenie logów, na wypadek pojawienia się niechcianego oprogramowania/infekcji:

FRST: http://www.wklejto.pl/306617

ADDITION: http://www.wklejto.pl/306618

SHORTCUT: http://www.wklejto.pl/306619


GMER (konfiguracja z http://www.fixitpc.pl/)

http://www.wklejto.pl/306634



#171 gajedan

gajedan

    Pasjonat

  • Forumowicze
  • PipPipPipPipPipPipPipPip
  • 5494 Postów:
  • Płeć:Mężczyzna

Napisany 02 listopad 2017 - 22:14

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

Task: {40D9512B-4556-4040-AF38-13FFC9743B66} - System32\Tasks\{B9DEA0F7-4E22-4F27-91DC-C48AE688BFCC} => C:\Windows\system32\pcalua.exe -a E:\Win8.1\WLAN-Atheros\Setup.exe -d E:\Win8.1\WLAN-Atheros
S3 CnxtHdAudService; system32\drivers\CHDRT64.sys [X]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe (czyli w folderze C:\Users\LRozycki\Downloads)
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

.



#172 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 03 listopad 2017 - 09:11

Jak zwykle profesjonalna pomoc, w profesjonalnym wydaniu :) dziękuję! :)



#173 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 26 styczeń 2019 - 22:19

Hej, nie wiem czy gajedan jeszcze sprawdzasz logi?

 

Jeżeli tak to prosiłbym o kontrolne rzucenie okiem ;)

FRST (konfiguracja z http://www.fixitpc.pl/)

FRST: http://www.wklejto.pl/708583

ADDITION: http://www.wklejto.pl/708584

SHORTCUT: http://www.wklejto.pl/708585



#174 gajedan

gajedan

    Pasjonat

  • Forumowicze
  • PipPipPipPipPipPipPipPip
  • 5494 Postów:
  • Płeć:Mężczyzna

Napisany 27 styczeń 2019 - 00:02

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Task: {BC25202B-6CF6-4C1C-A48C-E1945A4CE587} - Brak ścieżki do pliku
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
searchScopes: HKU\S-1-5-21-3051098512-856210589-1084054862-1001 -> DefaultScope {AC24DF0A-8434-41FD-9A3A-84CB0CE0C7B1} URL =
SearchScopes: HKU\S-1-5-21-3051098512-856210589-1084054862-1001 -> {AC24DF0A-8434-41FD-9A3A-84CB0CE0C7B1} URL =
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:


Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

.



#175 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 27 styczeń 2019 - 15:43

Król wiecznie żywy! :) Dzięki za pomoc! :)



#176 różens

różens

    Początkujący

  • Forumowicze
  • PipPipPip
  • 96 Postów:

Napisany 09 marzec 2019 - 12:34

Kontrolne sprawdzenie, nic podejrzanego się nie dzieje:



FRST (konfiguracja z http://www.fixitpc.pl/)

FRST: http://www.wklejto.pl/720399

ADDITION: http://www.wklejto.pl/720400

SHORTCUT: http://www.wklejto.pl/720401



#177 gajedan

gajedan

    Pasjonat

  • Forumowicze
  • PipPipPipPipPipPipPipPip
  • 5494 Postów:
  • Płeć:Mężczyzna

Napisany 09 marzec 2019 - 12:42

Jest czysto.






0 Użytkowników czyta ten temat

0 użytkowników, 0 gości, 0 anonimowych użytkowników