Firefox uruchamia sie przy starcie (newspedia)

[AllJah (Luksil91)]

Witam,

Mam pewien problem, ktory (tak podejrzewam) rozpoczal sie od podlaczenia zawirusowanego (tez tak podejrzewam) pendrive’a kolegi. Mianowicie przy starcie systemu uruchamia mi sie firefox i wlacza strone newspedia. Zauwazylem tez wyraznie zwolnienie komputera, takze moge miec wiecej wirusow. Prosze o pomoc.

Logi:

HijackThis : http://www.wklejto.pl/49724

OTL :http://www.wklejto.pl/49726

PS. Pierwszy raz uzywam tych programow takze prosze o wyrozumialosc - jezeli jest cos zle prosze powiedziec jak to zrobic poprawnie.

[jessica]

C:\Documents and Settings\All Users\Dane aplikacji{C4C0E335-EDDF-46A0-A57D-F3802AE44275} C:\WINDOWS\System32\D4123A C:\WINDOWS\System32\C1A8EA C:\WINDOWS\System32\A363DF C:\WINDOWS\System32\7A77F4

Znasz te?

Zajrzyj, co zawierają te foldery.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O33 - MountPoints2{33207e4a-dac4-11de-8b2f-001731f373a3}\Shell\AutoRun\command - “” = H:\trikfx\spomenar.exe – File not found O33 - MountPoints2{33207e4a-dac4-11de-8b2f-001731f373a3}\Shell\explore\command - “” = H:\trikfx\spomenar.exe – File not found O33 - MountPoints2{33207e4a-dac4-11de-8b2f-001731f373a3}\Shell\open\command - “” = H:\trikfx\spomenar.exe – File not found O33 - MountPoints2{dd566b6a-8c1b-11de-8a26-001731f373a3}\Shell\AutoRun\command - “” = H:\trikfx\spomenar.exe – File not found O33 - MountPoints2{dd566b6a-8c1b-11de-8a26-001731f373a3}\Shell\explore\command - “” = H:\ O33 - MountPoints2{dd566b6a-8c1b-11de-8a26-001731f373a3}\Shell\open\command - “” = H:\ :Files C:\RECYCLER\S-1-5-21-1102297800-2049315692-461063127-9298\nissan.exe C:\RECYCLER C:\Documents and Settings\All Users\Dane aplikacji\ojvzdisj.xda :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “TaskMan”=- :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[AllJah (Luksil91)]

Dzieki za zainteresowanie.

Foldery:

C:\Documents and Settings\All Users\Dane aplikacji{C4C0E335-EDDF-46A0-A57D-F3802AE44275} - (ukryty) znam, jest to program SpeedAUpMyPc ale nie wiem dlaczego on sie tam znalazl…

C:\WINDOWS\System32\D4123A - (ukryty) nie znam, zawiera dwa pliki tekstowe jeden ukryty e724cb.txt drugi normalny ef0df2txt oba pliki zawieraja jedna linie dziwnych kwadracikow, przed restartem kompa byl tylko jeden taki plik…

C:\WINDOWS\System32\C1A8EA - (ukryty) nie znam, folder jest pusty

C:\WINDOWS\System32\A363DF - (ukryty) nie znam, zawiera jakies nieznane mi pliki z rozszerzeniem .fne badz .fnr np. internet.fne , krnln.fnr

C:\WINDOWS\System32\7A77F4 - (ukryty) nie znam, folder jest pusty

Logi:

Nowy log: http://wklejto.pl/49790

Log z czysczenia: http://wklejto.pl/49791

Niecierpliwie czekam na dalsze instrukcje.

[jessica]

Ponieważ w logu nic więcej podejrzanego nie widzę, więc daję te foldery do usuwania.

Jeśli potem coś nie będzie działało prawidłowo, to wyciągniesz te foldery z Kwarantanny, czyli z C:\ _OTL.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL [2009-11-28 20:14:31 | 00,000,000 | -H-D | C] – C:\WINDOWS\System32\D4123A [2009-11-28 20:14:31 | 00,000,000 | -H-D | C] – C:\WINDOWS\System32\C1A8EA [2009-11-28 20:14:31 | 00,000,000 | -H-D | C] – C:\WINDOWS\System32\A363DF [2009-11-28 20:14:31 | 00,000,000 | -H-D | C] – C:\WINDOWS\System32\7A77F4 O4 - Startup: C:\Documents and Settings\Jah\Menu Start\Programy\Autostart@ALFANET.lnk = File not found :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

jessi

[AllJah (Luksil91)]

Dziekuje Ci bardzo jessica.

Problemu z newspedia juz nie ma. Rowniez komputer wrocil do swojej normalnej predkosci dzialania. Mam jeszcze jedna mala prosbe. Chcialbym sie blizej zainteresowac bezpieczenstwem mojego komputera, czytaniem logow , naprawianiem itd. Czy moglabys podac mi jakies linki ewentualnie tytuly ksiazek zawierajacych informacje o tych tematach od podstaw?

[drobok]

Może to pytanie nie było do mnie ale skomentuje xDD

Nie ma żadnych książek czy tutoriali jak czytać logi itp umiejętność tą nabywasz zagłębiając się w działanie programów nie znając jakiegoś możesz skorzystać z google natomiast bez znajomości większości nie opłaca ci się każdego po kolei sprawdzać.