Otl, dds, combofix

[wojtas]

NIEINTEGRACYJNE PROGRAMY DO TWORZENIA LOGÓW :

______________________________________________________________________________________________
OTL :


System operacyjny: Windows 2000/XP/Vista/7 32-bit i 64-bit

->>Pobierz OTL.EXE

W przypadku gdy OTL.exe nie chce się uruchomić ściągamy wersje OTL.com lub OTL.scr i próbujemy..


Uruchamianie i tworzenie loga :

1. Po pobraniu włączamy program (w Viście / 7 prawym na ikonkę -> Uruchom jako Administrator. )

2. Wyskoczy nam główne okno programu (zaznaczamy wszystkie opcje tak samo jak na obrazku )

# Każdą opcję proszę ustawić na użyj filtrowania (Use SafeList).
# Zaznaczamy także wszyscy użytkownicy (Scan All Users)
# Następnie pamiętamy o potwierdzeniu opcji Infekcja LOP (LOP Check) oraz Infekcja Purity (Purity Check)
# Systemy 64-bit: Dla takich systemów pojawia się dodatkowa opcja którą także zaznaczamy :

3. Tworzenie loga wywołujemy opcją

4. Momentalnie rozpocznie się skan Naszego systemu. Oczywiście skan może chwilę potrwać; szczególnie na starszych komputerach.

5. Po chwili w systemowym notatniku ( na pasku startu) pojawią się dwa logi :


Obydwa logi załączamy w swoim temacie w formie załącznika, lub w tagach code.

Gdy będą problemy z odpaleniem OTL, polecam spróbować pobrać jeszcze raz plik OTL.exe, wyłączyć antywirusa i włączyć.
Innym sposobem na włączenie programu jest skan w trybie awaryjnym ( F8 przy starcie komputera )

____________________________________________________________________________________________________

DDS: ( alternatywa dla OTL)


System operacyjny: Windows 2000/XP/Vista/7 32-bit i 64-bit

->>Pobierz dds.com
->>Pobierz dds.scr

Uruchamianie i tworzenie loga :

1. Program włączamy standardowo (dwukrotnie lewy przycisk myszki)

2. Pojawi się okienko mówiące o tym, że DDS nie integruje w Nasz system :



3. Podczas wyświetlania się w/w obrazka trwa skan Naszego komputera. Po pewnym czasie (max kilka minut) wyskoczy okienko powiadamiające o zakończeniu skanu :




4. Na naszym pasku startowym powinne ukazać się dwa pliki w notatniku (DDS.txt oraz Attach.txt)


Obydwa wrzucamy na forum.

____________________________________________________________________________________________________

Dodatkowym programem, który możemy użyć gdy w/w aplikacje nie działają jest RSIT

[wojtas]

Combofix



System operacyjny: Windows 2000/XP/Vista/7 32-bit i 64 bit

->> Pobierz ComboFix
->>Pobierz Combofix

(Proszę nie używać Combofixa na własną rękę )


Informacja dotycząca Combofixa:

Combofix jest aplikacją, która ma opcję usuwania niebezpiecznych plików/folderów/usług z Naszego systemu. Nie jest jednak to program podobny do OTL, który tylko tworzy raport z komputera. Combofix bardzo mocno integruje w system, dlatego na forum.programosy.pl nie prosimy go jako obowiązkowy. Pokazujemy z niego log tylko wtedy gdy osoba, która sprawdza Twój log stwierdzi, że jest on potrzebny do usunięcia ciężkiej infekcji. Pamiętaj jednak, że robimy to na własną odpowiedzialność. Powtarzam: na własną rękę proszę nie używać Combofixa.

Uruchamianie i tworzenie loga :

Ważne!!
Przed zastosowaniem Combofixa koniecznie Usuń programy emulujące + sptd.sys


1. Plik Combofix.exe zapisujemy na Pulpicie.


2. Combofix posiada wiele plików, które nasze antywirusy/firewalle mogą nie przepuścić. Zdażyć się może, że antywirus zgłosi jakiś szkodliwy obiekt w działaniu Combo. Dlatego przed pobraniem aplikacji należy wyłączyć wszystkie programy zabezpieczające nasz system.

3. Po włączeniu programu (Vista/ Windows 7 > PPM uruchom jako administrator) pojawi się okienko:


4. Następnie powtórka moich słów o programie ( zgadzamy się klikając Tak)



Gdy mamy włączone programy ochronne wyskoczy informacja, żeby je wyłączyć:


5. Po pewnym czasie zacznie generować się log ( jeśli mamy Windows XP/2000 to Combofix sprawdzi czy na komputerze zainstalowana jest konsola odzyskiwania, jeśli nie ma to pobierze ją i zainstaluje)

Po instalaji konsoli wyskoczy powiadomienie :


6. Potem program dalej będzie generował log, w przypadku trudnych infekcji aplikacja poprosi o restart komputera na co oczywiście się zgadzamy. Po restarcie log powinien po pewnym czasie ukazać się na pasku startu. Jeśli go nie będzie a program ukończy działanie powinniśmy znaleźć go na dysku C:\Combofix.txt co wklejamy na forum.