Co parę minut informacja o wirusie z avasta

Dla specjalistów Bezpieczeństwo
#1

Witam, od 2 dni komputer ma problemy, spowalnia itp ale najwyrazniejszym objawem wirusa jest komunikat o wirusach z avasta, najczesciej w komunikacie w polu obiekt stoi ‘http:/ /bojku0.get24.0rg/…/posting.php’ czasem inny.

 

log otl: http://www.wklej.org/id/1302456/

extras: http://www.wklej.org/id/1302459/

#2

Odinstaluj BrowserDefender,Babylon toolbar,Bundled software uninstaller.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt bez extras.

#3

usuwajac te programy w panelu sterowania wyskakiwal blad poniewaz te programy zostaly juz wczesniej usuniete (wg komunikatu)

 

cleaner; http://www.wklej.org/id/1302511/

 

nie jestem pewien czy za pierwszym razem robiac loga z otl zaznaczylem opcje rejestr - skan dodatkowy ‘uzyj filtrowania’, teraz napewno zaznaczylem ta opcje, oto log : http://www.wklej.org/id/1302524/

extras tez wkleje na wypadek gdybym za 1 razem fajtycznie nie zaznaczyl tej opcji http://www.wklej.org/id/1302526/

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_juwwanecm.sys -- (huawei_wwanecm)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_juextctrl.sys -- (huawei_ext_ctrl)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jucdcacm.sys -- (huawei_cdcacm)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
O4 - HKU\S-1-5-21-2097262635-1950598177-2663677175-1000..\Run: [Java] C:\Users\ja\AppData\Local\Temp\Java\Java.exe ()

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

#5

log z malwarebytes http://www.wklej.org/id/1302683/ znalazl 12 wirusow, 3 pliki sa zaznaczone do usuniecia, usunac te 3 czy zaznaczyc i usunac wszystkie 12 plikow?

#6

Zaznacz wszystko-Usuń zaznaczone.

#7

usuniete, wyglada ze wszystko ok, dzieki