Blokada aplikacji po usunięciu infekcji

[ostaszewski45]

System mi się zawieszał.Kaspersky wykrył infekcję - Trojan Win32 Generic.Obecnie jest w kwarantannie.Po usunięciu infekcji zdarza mi się,że aplikacje się blokują.Przy otwieraniu “Mój komputer” - brak odpowiedzi.Chciałem zamknąć system i tu problem.Musiałem przytrzymać wyłącznik i"brutalnie" go zamknąć.Bardzo proszę o sprawdzenie OTL .Po ponowny uruchomieniu system pracuje normalnie (tak mi się wydaje)

http://www.wklej.org/hash/e550b436f95/

– Dodane 26.04.2012 (Cz) 18:42 –

http://www.wklej.org/id/740849/

Wysyłam jeszcze OTL Extras txt.

[Leon1 (Leon$)]

odinstaluj

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] “conduitEngine” = Conduit Engine

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL DRV - File not found [Kernel | On_Demand | Unknown] – -- (a4jjd0az) IE - HKLM…\URLSearchHook: {9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program Files\Softonic_Deutsch_FF\tbSoft.dll (Conduit Ltd.) IE - HKLM…\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029 IE - HKLM…\SearchScopes{E7204A93-8CCA-4CF5-8CC0-2FCC9EC7BF67}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=9d … 916123a&q={searchTerms} IE - HKCU…\URLSearchHook: {9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program Files\Softonic_Deutsch_FF\tbSoft.dll (Conduit Ltd.) IE - HKCU…\URLSearchHook: {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - No CLSID value found IE - HKCU…\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) IE - HKCU…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=ost&s={searchTerms}&f=4 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://isearch.babylon.com/web/{searchTerms}?babsrc=browsersearch&babsrc=SP_ss&mntrId=b8ce7ffb000000000000485b3916123a IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029 IE - HKCU…\SearchScopes{E7204A93-8CCA-4CF5-8CC0-2FCC9EC7BF67}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=9d … 916123a&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “v9” FF - prefs.js…browser.search.defaultthis.engineName: “MyAshampoo Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “v9” FF - prefs.js…browser.search.selectedEngine: “v9” FF - prefs.js…keyword.URL: “http://isearch.babylon.com/?babsrc=adbartrp&babsrc=SP_ss&mntrId=b8ce7ffb000000000000485b3916123a&q=” [2011-08-16 00:12:00 | 000,000,000 | —D | M] (Conduit Engine) – C:\Users\Ja\AppData\Roaming\mozilla\Firefox\Profiles\aaqg4n6l.default\extensions\engine@conduit.com [2011-07-11 20:04:02 | 000,000,633 | ---- | M] () – C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\aaqg4n6l.default\searchplugins\startsear.xml [2012-04-07 21:12:38 | 000,002,298 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O2 - BHO: (Softonic Deutsch FF Toolbar) - {9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program Files\Softonic_Deutsch_FF\tbSoft.dll (Conduit Ltd.) O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O3 - HKLM…\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Softonic Deutsch FF Toolbar) - {9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program Files\Softonic_Deutsch_FF\tbSoft.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (Reg Error: Key error.) [2012-04-07 21:12:36 | 000,000,000 | —D | C] – C:\Users\Ja\AppData\Local\Babylon [2012-04-07 21:12:30 | 000,000,000 | —D | C] – C:\Users\Ja\AppData\Roaming\Babylon [2012-04-20 14:44:01 | 000,000,994 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1595611516-1643732743-2052631400-1001Core.job [2012-04-26 17:44:01 | 000,001,046 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1595611516-1643732743-2052631400-1001UA.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[ostaszewski45]

Bardzo proszę o sprawdzenie logów z usuwania infekcji,oraz nowego loga OTL po usunieciu infekcji.

– Dodane 26.04.2012 (Cz) 19:59 –

Wysyłam log z usuwania

http://www.wklej.org/id/740916/

– Dodane 26.04.2012 (Cz) 20:02 –

Nowy OTL

http://www.wklej.org/id/740921/

– Dodane 27.04.2012 (Pt) 11:22 –

Bardzo proszę o sprawdzenie moich logów po usunięciu infekcji.Chciałbym zakończyć temat.