Czy mam wirusa?

szymonek760 · 13 Czerwiec 2010 19:12

hej przez przypadek uruchomiłem ten program z tego tematu hacking-nasza-klasa-blad-sql-t400389.html#p2567456

co robić zapodaje logi z OTL

Extras.txt --> http://wklej.org/id/350222/

Lukasz6 · 13 Czerwiec 2010 20:00

szymonek760

W OTL w dolne okienko , Custom Scans/Fixes " wklej:

:OTL IE - HKU\S-1-5-21-4163473967-1178012432-3767344441-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.shinysearch.com/myhome.php?s … our%20Name [2010-01-20 13:18:42 | 000,000,923 | ---- | M] () – C:\Users\Szymon\AppData\Roaming\Mozilla\FireFox\Profiles\wu3ft279.default\searchplugins\conduit.xml O4 - HKU\S-1-5-21-4163473967-1178012432-3767344441-1000…\Run: [PodajDalej] D:\PodajDalej.pl\podajnik.exe File not found O4 - HKU\S-1-5-21-4163473967-1178012432-3767344441-1000…\Run: [RocketDock] D:\RocketDock\RocketDock.exe File not found O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. :Files C:\Windows\¤÷€ C:\Users\Szymon\AppData\Local\Tempmm2768.html C:\Users\Szymon\AppData\Local\Temprg2768.html C:\Users\Szymon\AppData\Local\TempfV2768.html C:\Users\Szymon\AppData\Local\Tempgy2768.html C:\Users\Szymon\AppData\Local\TempNC2696.html C:\Users\Szymon\AppData\Local\Tempjo2696.html C:\Users\Szymon\AppData\Local\TempGa2696.html C:\Users\Szymon\AppData\Local\TempAi2696.html C:\Users\Szymon\AppData\Local\TempSR2712.html C:\Users\Szymon\AppData\Local\TempjB2712.html C:\Users\Szymon\AppData\Local\TempSs2712.html C:\Users\Szymon\AppData\Local\TempDe2712.html C:\Users\Szymon\AppData\Local\TempRT2624.html C:\Users\Szymon\AppData\Local\Temped2624.html C:\Users\Szymon\AppData\Local\TempHN2624.html C:\Users\Szymon\AppData\Local\TempeZ2624.html C:\Users\Szymon\AppData\Local\TempBF2464.html C:\Users\Szymon\AppData\Local\TempUg2628.html C:\Users\Szymon\AppData\Local\TempBm2628.html C:\Users\Szymon\AppData\Local\TempSW2628.html C:\Users\Szymon\AppData\Local\TempCb2628.html C:\Users\Szymon\AppData\Local\TempfP2712.html C:\Users\Szymon\AppData\Local\TempEn2712.html C:\Users\Szymon\AppData\Local\Tempms2712.html C:\Users\Szymon\AppData\Local\TempJZ2712.html C:\Users\Szymon\AppData\Local\TempZD3060.html C:\Users\Szymon\AppData\Local\TempIM3060.html C:\Users\Szymon\AppData\Local\TempSm3060.html C:\Users\Szymon\AppData\Local\TempeE3060.html C:\Users\Szymon\AppData\Local\TempHG2808.html C:\Users\Szymon\AppData\Local\Tempdt2808.html C:\Users\Szymon\AppData\Local\TempsU2808.html C:\Users\Szymon\AppData\Local\TempPh2808.html C:\Users\Szymon\AppData\Local\Tempzm3392.html C:\Users\Szymon\AppData\Local\TempfV3392.html C:\Users\Szymon\AppData\Local\TempnT3392.html C:\Users\Szymon\AppData\Local\TempjD3392.html C:\Users\Szymon\AppData\Local\TempqH2644.html C:\Users\Szymon\AppData\Local\TempHB2644.html C:\Users\Szymon\AppData\Local\Tempuc2644.html C:\Users\Szymon\AppData\Local\Tempjt2644.html C:\Users\Szymon\AppData\Local\TempPh2608.html C:\Users\Szymon\AppData\Local\Tempmb2608.html C:\Users\Szymon\AppData\Local\Tempdx2608.html C:\Users\Szymon\AppData\Local\TempAf2608.html C:\Users\Szymon\AppData\Local\TempnN2728.html C:\Users\Szymon\AppData\Local\TempED2728.html C:\Users\Szymon\AppData\Local\TempDL2584.html C:\Users\Szymon\AppData\Local\TempuR2584.html C:\Users\Szymon\AppData\Local\TempDu2584.html C:\Users\Szymon\AppData\Local\TempWC2584.html C:\Users\Szymon\AppData\Local\TempIQ2560.html C:\Users\Szymon\AppData\Local\Tempqp2560.html C:\Users\Szymon\AppData\Local\TempCm2560.html C:\Users\Szymon\AppData\Local\TempwS2560.html C:\Users\Szymon\AppData\Local\TempvK2596.html C:\Users\Szymon\AppData\Local\TempVH2596.html C:\Users\Szymon\AppData\Local\TempxF2596.html C:\Users\Szymon\AppData\Local\TempKL2596.html C:\Users\Szymon\AppData\Local\TempIQ2680.html C:\Users\Szymon\AppData\Local\TempGx2680.html C:\Users\Szymon\AppData\Local\TempeA2680.html C:\Users\Szymon\AppData\Local\Tempds2680.html C:\Users\Szymon\AppData\Local\TempRP2588.html C:\Users\Szymon\AppData\Local\TemppF2588.html C:\Users\Szymon\AppData\Local\TempUF2588.html C:\Users\Szymon\AppData\Local\TempLA2588.html C:\Users\Szymon\AppData\Local\TempTk3916.html C:\Users\Szymon\AppData\Local\TempfB3916.html C:\Users\Szymon\AppData\Local\Tempsr3916.html C:\Users\Szymon\AppData\Local\TempBk3916.html C:\Users\Szymon\AppData\Local\Tempxg3240.html C:\Users\Szymon\AppData\Local\TempHt3240.html C:\Users\Szymon\AppData\Local\TempLX3240.html C:\Users\Szymon\AppData\Local\TempAL3240.html C:\Users\Szymon\AppData\Local\TempMG2584.html C:\Users\Szymon\AppData\Local\Tempap2584.html C:\Users\Szymon\AppData\Local\Tempmy2584.html C:\Users\Szymon\AppData\Local\Tempeg2584.html C:\Users\Szymon\AppData\Local\TempVQ2564.html C:\Users\Szymon\AppData\Local\TempPc2564.html C:\Users\Szymon\AppData\Local\TempiH2564.html C:\Users\Szymon\AppData\Local\TempDj2564.html C:\Users\Szymon\AppData\Local\TempUo2660.html C:\Users\Szymon\AppData\Local\TempjI2660.html C:\Users\Szymon\AppData\Local\Temprt2660.html C:\Users\Szymon\AppData\Local\TempMR2660.html C:\Users\Szymon\AppData\Local\TempZP4012.html C:\Users\Szymon\AppData\Local\TempUT4012.html C:\Users\Szymon\AppData\Local\Tempzz4012.html C:\Users\Szymon\AppData\Local\TempCr4012.html C:\Users\Szymon\AppData\Local\TempZe2516.html C:\Users\Szymon\AppData\Local\TempQD2516.html C:\Users\Szymon\AppData\Local\Tempii2516.html C:\Users\Szymon\AppData\Local\TempiA2516.html C:\Users\Szymon\AppData\Local\TempuT2720.html C:\Users\Szymon\AppData\Local\TempIT2720.html C:\Users\Szymon\AppData\Local\TempZR2720.html C:\Users\Szymon\AppData\Local\TempkW2720.html C:\Users\Szymon\AppData\Local\TempLV2652.html C:\Users\Szymon\AppData\Local\TempkH2652.html C:\Users\Szymon\AppData\Local\Tempzu2652.html C:\Users\Szymon\AppData\Local\TempJM2652.html C:\Users\Szymon\AppData\Local\TempuV2688.html C:\Users\Szymon\AppData\Local\TempKC2688.html C:\Users\Szymon\AppData\Local\TempTN2688.html C:\Users\Szymon\AppData\Local\TempnE2688.html C:\Users\Szymon\AppData\Local\TemptI2624.html C:\Users\Szymon\AppData\Local\Tempdz2624.html C:\Users\Szymon\AppData\Local\TempvQ2624.html C:\Users\Szymon\AppData\Local\Temphh2624.html C:\Users\Szymon\AppData\Local\Temptt1840.html C:\Users\Szymon\AppData\Local\TempEL1840.html C:\Users\Szymon\AppData\Local\TempUo2784.html C:\Users\Szymon\AppData\Local\TempAM2784.html C:\Users\Szymon\AppData\Local\TempYR2784.html C:\Users\Szymon\AppData\Local\TempjO2784.html C:\Users\Szymon\AppData\Local\TempzK2648.html C:\Users\Szymon\AppData\Local\TempvV2648.html C:\Users\Szymon\AppData\Local\Templd2648.html C:\Users\Szymon\AppData\Local\TempEg2648.html C:\Users\Szymon\AppData\Local\Tempxy1816.html C:\Users\Szymon\AppData\Local\TempjP1816.html C:\Users\Szymon\AppData\Local\TempYD1816.html C:\Users\Szymon\AppData\Local\TempLz1816.html C:\Users\Szymon\AppData\Local\Tempjo2608.html C:\Users\Szymon\AppData\Local\Tempef2608.html C:\Users\Szymon\AppData\Local\TempUu2608.html C:\Users\Szymon\AppData\Local\TempOe2608.html C:\Users\Szymon\AppData\Local\Tempyb2656.html C:\Users\Szymon\AppData\Local\TempqP2656.html C:\Users\Szymon\AppData\Local\Temppu2656.html C:\Users\Szymon\AppData\Local\TempPp2656.html C:\Users\Szymon\AppData\Local\Tempts2672.html C:\Users\Szymon\AppData\Local\TempFo2672.html C:\Users\Szymon\AppData\Local\TempgY2672.html C:\Users\Szymon\AppData\Local\TempGe2672.html C:\Users\Szymon\AppData\Local\TempvI1760.html C:\Users\Szymon\AppData\Local\TempSq1760.html C:\Users\Szymon\AppData\Local\Tempvx1760.html C:\Users\Szymon\AppData\Local\Temprl1760.html C:\Users\Szymon\AppData\Local\TempFG2312.html C:\Users\Szymon\AppData\Local\TempBk2312.html C:\Users\Szymon\AppData\Local\TemppA2744.html C:\Users\Szymon\AppData\Local\TempNT2744.html C:\Users\Szymon\AppData\Local\Tempym2744.html C:\Users\Szymon\AppData\Local\Tempmt2744.html C:\Users\Szymon\AppData\Local\TempXm2684.html C:\Users\Szymon\AppData\Local\TempCv2684.html C:\Users\Szymon\AppData\Local\TempLd2684.html C:\Users\Szymon\AppData\Local\TempGg2684.html C:\Users\Szymon\AppData\Local\TempZn2568.html C:\Users\Szymon\AppData\Local\TempnS2568.html C:\Users\Szymon\AppData\Local\TempWs2568.html C:\Users\Szymon\AppData\Local\TempKN2568.html C:\Users\Szymon\AppData\Local\Tempxk2516.html C:\Users\Szymon\AppData\Local\TempuF2516.html C:\Users\Szymon\AppData\Local\TempWS2516.html C:\Users\Szymon\AppData\Local\TempKN2516.html C:\Users\Szymon\AppData\Local\TempvU2660.html C:\Users\Szymon\AppData\Local\TempUw2660.html C:\Users\Szymon\AppData\Local\TempXf2660.html C:\Users\Szymon\AppData\Local\TempHp2660.html C:\Users\Szymon\AppData\Local\TempZL2696.html C:\Users\Szymon\AppData\Local\TempOV2696.html C:\Users\Szymon\AppData\Local\Tempus2696.html C:\Users\Szymon\AppData\Local\TempSf2696.html C:\Users\Szymon\AppData\Local\Tempjd2340.html C:\Users\Szymon\AppData\Local\Tempxw2340.html C:\Users\Szymon\AppData\Local\Tempsr2340.html C:\Users\Szymon\AppData\Local\TempJb2316.html C:\Users\Szymon\AppData\Local\TempNi2316.html C:\Users\Szymon\AppData\Local\Tempwf2704.html C:\Users\Szymon\AppData\Local\TempBM2704.html C:\Users\Szymon\AppData\Local\TempPM2704.html C:\Users\Szymon\AppData\Local\TempcW2704.html C:\Users\Szymon\AppData\Local\TempOO2984.html C:\Users\Szymon\AppData\Local\TempiE2984.html C:\Users\Szymon\AppData\Local\TempqB2984.html C:\Users\Szymon\AppData\Local\TempCY2984.html C:\Users\Szymon\AppData\Local\TempxB2760.html C:\Users\Szymon\AppData\Local\Tempuq2760.html C:\Users\Szymon\AppData\Local\Tempjd2760.html C:\Users\Szymon\AppData\Local\TempGQ2760.html C:\Users\Szymon\AppData\Local\TempUA2684.html C:\Users\Szymon\AppData\Local\TempBM2684.html C:\Users\Szymon\AppData\Local\TempTY2684.html C:\Users\Szymon\AppData\Local\Tempht2684.html C:\Users\Szymon\AppData\Local\Tempyq2772.html C:\Users\Szymon\AppData\Local\TempQT2772.html C:\Users\Szymon\AppData\Local\TempoZ2772.html C:\Users\Szymon\AppData\Local\TempgB2772.html C:\Users\Szymon\AppData\Local\TempyM2560.html C:\Users\Szymon\AppData\Local\TempRf2560.html C:\Users\Szymon\AppData\Local\Tempuy2560.html C:\Users\Szymon\AppData\Local\Temphq2560.html C:\Users\Szymon\AppData\Local\TempPg2204.html C:\Users\Szymon\AppData\Local\Tempfz2204.html C:\Users\Szymon\AppData\Local\TempZg2592.html C:\Users\Szymon\AppData\Local\TempaW2592.html C:\Users\Szymon\AppData\Local\TempOT2592.html C:\Users\Szymon\AppData\Local\TempoU2592.html C:\Users\Szymon\AppData\Local\Templj2680.html C:\Users\Szymon\AppData\Local\TempgZ2680.html C:\Users\Szymon\AppData\Local\TempvB2680.html C:\Users\Szymon\AppData\Local\TempPo2680.html C:\Users\Szymon\AppData\Local\Tempka2348.html C:\Users\Szymon\AppData\Local\TempGN2348.html C:\Users\Szymon\AppData\Local\TempUB2348.html C:\Users\Szymon\AppData\Local\TempNc2348.html C:\Users\Szymon\AppData\Local\TempSP1560.html C:\Users\Szymon\AppData\Local\TempLq1560.html C:\Users\Szymon\AppData\Local\TempZs1560.html C:\Users\Szymon\AppData\Local\TempSN1560.html C:\Users\Szymon\AppData\Local\TempPC2136.html C:\Users\Szymon\AppData\Local\TempDh2136.html :Commands [emptytemp] [start explorer] [Reboot]

Kliknij Run Fix. Zrestartuj komputer

Potem daj raport, który wyskoczy po usuwaniu oraz wykonaj nowy log OTLem

deFco247 · 13 Czerwiec 2010 20:03

[2010-05-30 15:37:08 | 000,000,000 | —D | M] (No name found) – C:\Users\Szymon\AppData\Roaming\mozilla\Extensions{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010-03-10 16:27:17 | 000,000,000 | —D | M] (No name found) – C:\Users\Szymon\AppData\Roaming\mozilla\Extensions{92650c4d-4b8e-4d2a-b7eb-24ecf4f6b63a} [2010-03-10 19:39:33 | 000,000,000 | —D | M] (No name found) – C:\Users\Szymon\AppData\Roaming\mozilla\Extensions{a463f10c-3994-11da-9945-000d60ca027b} [2010-05-15 11:54:26 | 000,000,000 | —D | M] (No name found) – C:\Users\Szymon\AppData\Roaming\mozilla\Firefox\Profiles\wu3ft279.default\extensions{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2010-04-21 16:49:11 | 000,000,000 | —D | M] (No name found) – C:\Users\Szymon\AppData\Roaming\mozilla\Firefox\Profiles\wu3ft279.default\extensions{1280606b-2510-4fe0-97ef-9b5a22eafe41}

Dlaczego usuwasz mu wszystkie wtyczki od Firefoksa i Thunderbirda? :shock: