Desktop Security 2010

xMarcuSx · 2 Maj 2010 17:16

Witam oto log z OTL-a

Mam nadzieję, że wszystko będzie cacy ;]

deFco247 · 2 Maj 2010 17:31

Brak loga Extras.txt z OTL. Przy następnym skanie ustaw OTL jak na tym obrazku: http://www.wstaw.org/m/2010/02/02/OTL.png

Syf jak jasny gwint, cały autostart należy do tego dziadostwa… :shock:

Zastosuj rkill.com. Uruchom dwuklikiem i poczekaj na koniec.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Pokaż raport po usuwaniu.

Po tym pokaż nowe logi OTL.

xMarcuSx · 2 Maj 2010 18:05

Raport po usuwaniu:

http://wklejto.pl/65819

OTL

http://www.wklejto.pl/65821

Extras

http://www.wklejto.pl/65822

mam nadzieję że to :

netsvcs

msconfig

safebootminimal

safebootnetwork

%systemdrive%\*.*

/md5start

agp440.sys

atapi.sys

beep.sys

cdrom.sys

ndis.sys

winlogon.exe

userinit.exe

/md5stop

przy run scan’ie było potrzebne.

chyba nie do końca coś poszło bo coś non stop w procesach się bawi

na wszelki wypadek bez tego czegoś:

OTL:

http://www.wklejto.pl/65827

Extras:

http://www.wklejto.pl/65828

deFco247 · 2 Maj 2010 19:55

Skanowanie miało być pełne, a nie:

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes killallprocesses :OTL IE - HKLM…\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll (Conduit Ltd.) IE - HKCU…\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll (Conduit Ltd.) O2:64bit: - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll (Conduit Ltd.) O4 - HKCU…\Run: [ArchivedHist] c:\users\maurycy\appdata\local\google\chrome\user data\default\archivedhist.exe () O4 - HKCU…\Run: [benzinRammstein] C:\Users\Maurycy\Music\Rammstein Discography(2005) Rosenrot\RammsteinBenzin10216.exe () O4 - HKCU…\Run: [RammsteinBenzin] c:\users\maurycy\music\rammstein discography(2005) rosenrot\rammsteinbenzin10216.exe () O4 - HKCU…\Run: [studioStudio] c:\users\maurycy\appdata\locallow\sun\java\deployment\systemcache\6.0\54\1a209876-3208e8c6-n\visualstudio.exe () O4 - HKCU…\RunServices: [benzinRammstein] C:\Users\Maurycy\Music\Rammstein Discography(2005) Rosenrot\RammsteinBenzin10216.exe () O4 - HKCU…\RunServices: [Pomoctechniczna7993] c:\users\maurycy\appdata\local\microsoft\windows\gameexplorer{b71ed77f-c6ed-4b65-8e5c-191b200b59b0}\supporttasks\1\pomoctechniczna.exe () O4 - HKCU…\RunServices: [skypei4jdel0] C:\Users\Maurycy\AppData\Local\Temp\qEIq.exe File not found O4 - HKCU…\RunServices: [spartans2008DvDripEngFXGMeet] c:\users\maurycy\documents\vuze downloads\meet the spartans[2008]dvdrip[eng]-fxg\meetspartans2008dvdripengfxg.exe () :Files C:\Users\Maurycy\AppData\Local\Temp*.html :Commands [emptytemp] [start explorer] [Reboot]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.