Epidemia -Live Security Platinum. Pomocy!

xangryx · 31 Lipiec 2012 14:45

Mam to dziadostwo na komputerze, jestem dość nieogarnięta jeśli chodzi o sprawy tego typu więc proszę o proste wyjaśnienie co z dalej robić.

Póki co udało mi się przeskanować system combofixem i mam log (tylko nie wiem jak go tu wczepić)

Pomoże mi ktoś?

Ładnie proszę…

Atis · 31 Lipiec 2012 14:49

OTL - Raport obowiązkowy:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

xangryx · 31 Lipiec 2012 15:03

OTL:http://www.wklej.org/id/801248/

Extras:http://www.wklej.org/id/801249/

Atis · 31 Lipiec 2012 15:41

W tym logu nie widać żadnego trojana.

Nie ma żadnej infekcji lub zalogowałaś się na inne konto.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCANDIS5.SYS – (PCANDIS5) DRV - File not found [Kernel | Boot | Stopped] – -- (mv91xx) DRV - File not found [Kernel | On_Demand | Unknown] – C:\ComboFix\mbr.sys – (mbr) DRV - File not found [Kernel | On_Demand | Unknown] – C:\TMP\catchme.sys – (catchme) IE - HKU\S-1-5-21-1844237615-1844823847-1177238915-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112037 … e018f868cd IE - HKU\S-1-5-21-1844237615-1844823847-1177238915-500…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112037&tt=100512_1_&babsrc=SP_ss&mntrId=a63a68c500000000000000e018f868cd IE - HKU\S-1-5-21-1844237615-1844823847-1177238915-500…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale= FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…extensions.enabledItems: gencrawler@some.com:2.0 FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=112037&tt=100512_1_&babsrc=KW_ss&mntrId=a63a68c500000000000000e018f868cd&q=” [2010-09-12 19:08:27 | 000,002,425 | ---- | M] () – C:\D & S\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\opd25xbb.default\searchplugins\askcom.xml [2012-05-13 16:24:21 | 000,002,352 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll File not found O2 - BHO: (Help the General-Search Project) - {CA4520F3-AE13-4FB1-A513-58E23991C86D} - C:\D & S\Administrator\Dane aplikacji\Media Finder\Extensions\gencrawler_gc.dll () O4 - HKU@3…\Run: [LClock] C:\Program Files\LClock\LClock.exe File not found O4 - Startup: C:\D & S\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk = File not found O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No CLSID value found. :Files [2012-07-31 15:06:49 | 000,000,000 | —D | C] – C:\Qoobox C:\D & S\Administrator\Ustawienia lokalne\Dane aplikacji\setup.exe C:\TMP*.html C:\D & S\Administrator\Dane aplikacji\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.