Avast - crrss.exe

[dyneck]

Avast informuje o zainfekowanym pliku.

logi z OLT -> http://wklej.to/5a8xb

z góry dzięki

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL PRC - [2009-03-21 15:21:24 | 000,025,600 | ---- | M] () – C:\WINDOWS\system32\crrss.exe MOD - [2009-03-21 15:21:24 | 000,025,600 | ---- | M] () – C:\WINDOWS\system32\crrss.exe O2 - BHO: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll () O3 - HKLM…\Toolbar: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll () O4 - HKLM…\Run: [crrss] C:\WINDOWS\system32\crrss.exe () O4 - HKCU…\Run: [] File not found O4 - HKCU…\Run: [winlogon] C:\Documents and Settings\dynek\winlogon.exe () O4 - HKLM…\RunOnceEx: [Flag] Reg Error: Invalid data type. File not found O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … mv9VCM.CAB (Reg Error: Key error.) O18 - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll () O20 - HKLM Winlogon: UserInit - (C:\windows\system32\crrss.exe) - C:\WINDOWS\system32\crrss.exe () O20 - HKCU Winlogon: Shell - (“C:\Documents and Settings\dynek\winlogon.exe”) - C:\Documents and Settings\dynek\winlogon.exe () :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[dyneck]

logi z wykonania skryptu -> http://wklej.to/lnKWv

logi z ponownego skanu -> http://wklej.to/Q1391

Problem wydaje sie usunięty aczkolwiek chyba usunięte zostało coś za dużo.

Nie mogę zalogowac się do Gmaila mimo, że wpisuje dobre dany to po odświeżeniu zamiast dostaje strone startową z przyciskiem zaloguj.

Nie mogę zalogować się też do GoogleTalka

[Leon1 (Leon$)]

Nie mogę zalogowac się do Gmaila mimo, że wpisuje dobre dany to po odświeżeniu zamiast dostaje strone startową z przyciskiem zaloguj. Nie mogę zalogować się też do GoogleTalka

może to być związane z błędnymi wpisami w pliku Hosts

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. :Commands [RESETHOSTS] [emptytemp]

Pokaż log z usuwania.

[dyneck]

niestety nie pomogło

logi -> http://wklej.to/ioyhZ

[spandaupol (Spandau)]

Uruchom OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum