Axngnwx i vista - juz dobry log OTL

[windows7fan]

W oknie Otl Customs Scans Fixes wklej następujący skrypt

Otl: O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 http://www.007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 http://www.008k.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 http://www.00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 http://www.032439.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 http://www.0scan.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 127.0.0.1 http://www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-domains-registrations.com O1 - Hosts: 127.0.0.1 http://www.1-domains-registrations.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 http://www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 http://www.1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 http://www.100888290cs.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 12023 more lines… O33 - MountPoints2{2e0b0987-d4cc-11dd-bd63-0016e6807663}\Shell\AutoRun\command - “” = L:\hdbifxd.exe – File not found O33 - MountPoints2{2e0b0987-d4cc-11dd-bd63-0016e6807663}\Shell\explore\Command - “” = L:\hdbifxd.exe – File not found O33 - MountPoints2{2e0b0987-d4cc-11dd-bd63-0016e6807663}\Shell\open\Command - “” = L:\hdbifxd.exe – File not found O33 - MountPoints2{78ff18d4-63f1-11df-b86e-0016e6807663}\Shell\AutoRun\command - “” = L:\hdbifxd.exe – File not found O33 - MountPoints2{78ff18d4-63f1-11df-b86e-0016e6807663}\Shell\explore\Command - “” = L:\hdbifxd.exe – File not found O33 - MountPoints2{78ff18d4-63f1-11df-b86e-0016e6807663}\Shell\open\Command - “” = L:\hdbifxd.exe – File not found :Commands [emptytemp] [Reboot]

i kliknij Run Fix komputer się zrestartuje potem daj nowy log z otl

[deFco247]

Powyższy skrypt nie dość, że usuwa prawidłowe elementy, to jeszcze zawiera błąd w składni…

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL DRV - [2009-11-09 11:51:49 | 000,067,345 | ---- | M] (GMER) [Kernel | On_Demand | Stopped] – C:\Windows\SysWOW64\drivers\gmer.sys – (gmer) [2010-05-26 14:53:44 | 000,000,000 | —D | C] – C:\32788R22FWJFW [2010-05-26 14:53:36 | 000,000,653 | ---- | M] () – C:\Users\Mrqs\Desktop\ComboFix - Shortcut.lnk [2010-05-26 14:43:13 | 000,000,898 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2010-05-26 14:43:00 | 000,000,894 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2010-05-26 13:15:05 | 000,000,880 | ---- | M] () – C:\Windows\tasks\Google Software Updater.job [2010-05-26 00:37:34 | 000,000,984 | ---- | M] () – C:\Users\Mrqs\AppData\Local\7F68A003.il [2010-05-26 00:37:34 | 000,000,280 | ---- | M] () – C:\Users\Mrqs\AppData\Local\IndexIE_7F68A003.il [2009-11-09 11:51:51 | 000,000,250 | ---- | C] () – C:\Windows\gmer.ini [2009-11-09 11:51:48 | 000,561,215 | ---- | C] () – C:\Windows\gmer.dll :Files C:\hdbifxd.exe C:\autorun.inf C:\Program Files\meex.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

[windows7fan]

Dla ciebie strona 100sexlinks jest bezpieczna czy 0scan

[deFco247]

To są zabezpieczenia nałożone przez Spybota. Przy wpisaniu tych adresów w przeglądarkę przekierowuję Cię na loopback, czyli zamiast złośliwej strony zobaczysz komunikat o nieznalezieniu serwera.

[deFco247]

W logu już nie widać śladów jakiejkolwiek infekcji.

W OTL kliknij CleanUp.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

[Monczkin]

Mrqs666 , nazwij proszę temat konkretnie, bez zbędnych komentarzy w tytule, zgodnie z zasadami pisania na forum. Na forum używamy polskiej pisowni - popraw błędy. Inaczej wyciągnę konsekwencje.

viewtopic.php?f=16&t=394978

zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html