Niolek
(Martynazurba)
22 Sierpień 2011 23:31
#1
Witam,
Mam problem najprawdopodobniej związany z fałszywym flash player-em z tego, co wyczytałam na forach internetowych, otrzymałam link od koleżanki, po czym konto na facebooku zostało zablokowane, a komputer sam się wyłącza i włącza na zmianę w trybie awaryjnym i normalnym kiedy coś idzie ‘nie po myśli’ wirusa, nie można zainstalować żadnego programu.
Oto logi z OTLa. prosiłabym o sprawdzenie :
Skanowanie : http://wklej.org/id/582572/
Szybkie skanowanie : http://wklej.org/id/582578/
Acorus
(Acorus)
23 Sierpień 2011 11:43
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2011-08-22 20:37:04 | 000,137,728 | ---- | M] () – C:\Windows\systemup.exe MOD - [2011-08-20 22:42:30 | 001,216,000 | -H-- | M] () – C:\Windows\update.tray-7-0\svchost.exe MOD - [2011-08-20 22:42:30 | 001,216,000 | -H-- | M] () – C:\Windows\update.tray-1-0\svchost.exe MOD - [2010-07-13 20:47:35 | 000,419,840 | ---- | M] () – C:\Windows\lsass.exe O4 - HKLM…\Run: [105799.exe] C:\Users\Mariusz\AppData\Local\Temp\105799.exe () O4 - HKLM…\Run: [5505464.exe] C:\Windows\Temp\5505464.exe () O4 - HKLM…\Run: [7322524.exe] C:\Windows\Temp\7322524.exe () O4 - HKLM…\Run: [76305909-loader2.exe] C:\Windows\Temp\76305909-loader2.exe () O4 - HKLM…\Run: [937782.exe] C:\Users\Mariusz\AppData\Local\Temp\937782.exe () O4 - HKLM…\Run: [avast] File not found O4 - HKLM…\Run: [AVP] File not found O4 - HKLM…\Run: [l1rezerv.exe] File not found O4 - HKLM…\Run: [lsass.exe] C:\Windows\lsass.exe () O4 - HKLM…\Run: [sysdriver32.exe] File not found O4 - HKLM…\Run: [sysdriver32_.exe] File not found O4 - HKLM…\Run: [systemup] C:\Windows\systemup.exe () O4 - HKLM…\Run: [tray_ico] File not found O4 - HKLM…\Run: [tray_ico0] C:\Windows\update.tray-7-0\svchost.exe () O4 - HKLM…\Run: [tray_ico1] File not found O4 - HKLM…\Run: [tray_ico2] C:\Windows\update.tray-1-0\svchost.exe () O4 - HKLM…\Run: [tray_ico3] File not found O4 - HKLM…\Run: [tray_ico4] File not found O4 - HKLM…\Run: [wxpdrv] C:\Windows\services32.exe () O4 - HKU\S-1-5-21-2430366991-881188933-99839566-1001…\Run: [] File not found O4 - HKU\S-1-5-21-2430366991-881188933-99839566-1001…\Run: [{4FBC525D-6AE7-4B20-09A4-587F2C65F8A0}] C:\Users\Mariusz\AppData\Roaming\Xuyby\macef.exe () [2011-08-22 23:21:47 | 000,000,000 | —D | C] – C:\Windows\av_ico [2011-08-22 23:21:46 | 000,000,000 | -H-D | C] – C:\Windows\update.2 [2011-08-22 21:02:34 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-7-0-lnk [2011-08-22 21:02:34 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-7-0 [2011-08-21 23:20:18 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-1-0-lnk [2011-08-21 23:20:18 | 000,000,000 | -H-D | C] – C:\Windows\update.tray-1-0 [2011-08-20 22:59:29 | 000,000,000 | —D | C] – C:\Windows\ufa [2011-08-20 22:59:29 | 000,000,000 | —D | C] – C:\Windows\rpcminer [2011-08-20 22:59:29 | 000,000,000 | —D | C] – C:\Windows\phoenix [2011-08-20 22:49:52 | 000,000,000 | -H-D | C] – C:\Windows\update.7.1 [2011-08-22 20:37:05 | 000,000,202 | ---- | M] () – C:\Windows\info1 [2011-08-22 20:37:04 | 000,137,728 | ---- | M] () – C:\Windows\systemup.exe [2011-08-20 22:59:28 | 005,589,370 | ---- | M] () – C:\Windows\phoenix.rar [2011-08-20 22:59:28 | 001,075,284 | ---- | M] () – C:\Windows\rpcminer.rar [2011-08-20 22:59:28 | 000,246,272 | ---- | M] () – C:\Windows\unrar.exe [2011-08-20 22:59:28 | 000,182,617 | ---- | M] () – C:\Windows\ufa.rar [2011-08-20 22:57:22 | 000,904,792 | ---- | M] () – C:\Windows\geoiplist.rar [2011-08-20 22:48:18 | 000,000,000 | ---- | M] () – C:\Windows\loader2.exe_ok [2011-08-20 22:42:30 | 001,216,000 | ---- | M] () – C:\Windows\services32.exe :Services ddservice :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [emptytemp] [resethosts]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.