ESET z Wirusem

Dla specjalistów Bezpieczeństwo
#1

Witam

 

Od czasu zainstalowania na komputerze oprogramowania firmy ESET, system rozpączął intensywnie obciążaną pracę, nie był w stanie ładować panelu sterowania, blokowane były połączenia z pocztą Outlook. Przy włączaniu wszelakich, tudzież jakich kolwiek programów wyrzucał komunikat o błędach .dll i wth175.dll ze ścieżki C/Documents&Settings/Spighot… Po deinstalacji ESET’a problem wydaje się rozwiązny ale prosiłbym o sprawdzenie logów z OTL czy w głębi coś nie siedzi, chodzi o to najbardziej że komputer jest firmowym sprzętem i zależy mi na jego precyzyjnym działaniu.

 

http://wklej.to/enQU7 <— OTL LOG

 

http://wklej.to/w4OOD <— OTL Extras LOG

#2

Odinstaluj:

#3

Odinstaluj pdfforge Toolbar v8.5,GeekBuddy,McAfee Security Scan Plus.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń)

Pokaż nowy OTL.txt

#4

Programy już odinstalowane, wrzucam LOG z OTL już AwdCleaner.

 

http://wklej.to/uRw74

#5

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\lplhsccm.sys -- (lplhsccm)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Citron\USTAWI~1\Temp\catchme.sys -- (catchme)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
[2014-01-14 15:59:58 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-14 13:51:23 | 000,000,232 | ---- | C] () -- C:\WINDOWS\tasks\TuneUp360 Reminder.job
[2013-09-22 15:40:09 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2013-09-22 15:40:09 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2013-09-22 15:40:09 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2013-09-22 15:40:09 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2013-09-22 15:40:09 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#6

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\lplhsccm.sys -- (lplhsccm)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Citron\USTAWI~1\Temp\catchme.sys -- (catchme)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2014-01-14 15:59:58 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-08-21 12:12:54 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Citron\Dane aplikacji\ESET
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date