Błędy aplikacji, podejrzane programy w autostarcie

[bMk (Manian)]

Witam, problem taki jak w temacie. Błędy aplikacji firefox.exe, dużo nieznanych programów w autostarcie, ogólnie komputer bardzo zaśmiecony.

Wykonane skanowanie antywirusowe: AVG (2 trojany), następnie Avast (1 wirus), czyszczenie rejestru itp Ccleaner i Glary Utilities.

Proszę o sprawdzenie loga z OTL i ewentualne dalsze wskazówki.

OTL.txt

http://3paste.com/s/2373

Extras.txt

http://3paste.com/s/2374

[spandaupol (Spandau)]

Tutaj może być rootkit w MBR otwarte porty itp

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] “3389:TCP” = 3389:TCP:*:Enabled:Remote Desktop “65533:TCP” = 65533:TCP:*:Enabled:Services

Użyj narzędzia Kasperski TDSSKiller [http://www.fixitpc.pl/topic/8-dezynfekc … #entry6814](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 6814) Jak coś znajdzie daj Skip podaj raport na forum

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL FF - prefs.js…browser.search.defaultenginename: “AVG Secure Search” FF - prefs.js…keyword.URL: “http://search.avg.com/?d=4d5d6955&i=23&tp=ab&nt=1&q=” O3 - HKU\S-1-5-21-117609710-1592454029-725345543-1003…\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= - File not found MsConfig - StartUpReg: CTHelper - hkey= - key= - File not found MsConfig - StartUpReg: HPDJ Taskbar Utility - hkey= - key= - File not found MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - File not found MsConfig - StartUpReg: NvCplDaemon - hkey= - key= - File not found MsConfig - StartUpReg: NvMediaCenter - hkey= - key= - File not found MsConfig - StartUpReg: nwiz - hkey= - key= - File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Odinstaluj porządnie AVG AVG Remover http://www.avg.com/pl-pl/pobierz-narzedzia

[bMk (Manian)]

Log z TDSSKiller

http://3paste.com/s/2376

[spandaupol (Spandau)]

Uruchom raz jeszcze Kasperskiego Jak znajdzie

Backdoor.Win32.Sinowal.knf(\HardDisk0) - User select action: Skip

wybierasz opcje Cure Jak znajdzie

ForgedFile.Multi.Generic(nv) - User select action: Skip

wybierasz Skip

Po tym podaj nowy raport Kasperskiego oraz użyj AVG Remover link w poście Acorus’a

[bMk (Manian)]

AVG Remover użyty.

Log z TDSSKiller

http://3paste.com/s/s2377

Acorus, jeżeli ten skrypt napisany do OTL miał usunąć te wpisy w autostarcie to nie usunął, one dalej tam są.

[spandaupol (Spandau)]

2011/05/23 13:58:14.0937 3684 Detected object count: 1 2011/05/23 13:58:41.0328 3684 \HardDisk0 (Backdoor.Win32.Sinowal.knf) - will be cured after reboot 2011/05/23 13:58:41.0328 3684 \HardDisk0 - ok 2011/05/23 13:58:41.0328 3684 Backdoor.Win32.Sinowal.knf(\HardDisk0) - User select action: Cure 2011/05/23 13:59:40.0406 3600 Deinitialize success

Chyba wszystko OK Dla pewności możesz Uruchomić Kaspra ponownie wykonać skan Jak nie znajdzie

\HardDisk0 (Backdoor.Win32.Sinowal.knf)

to chyba jest Ok

Skoro użyłeś AVGRemover to dobrze Zobacz teraz jak działają przeglądarki, komputer Dla pewności przeskanuj system Dr.WEB CureIt! Jeśli coś będzie nie tak proszę pisać