dawid0706
6 Kwiecień 2011 13:03
#1
Witam mam pisałem w innych wątkach ale brak odpowiedzi ;/ wiec taki problem wirus nazywa sie XP Home Security nic nie mogę robić na komputerze blokuje neta ;( proszę o jakąś pomoc! podsyłam logi
OTL http://wklej.to/lSueM
Extras http://wklej.to/Aon8R
wklej w OTL i nacisnij wykonaj skrypt:
:OTL PRC - [2011-04-05 18:54:06 | 000,323,584 | -HS- | M] () – C:\Documents and Settings\Askub\Ustawienia lokalne\Dane aplikacji\stt.exe SRV - File not found [Disabled | Stopped] – -- (MksVirMonSvc) IE - HKCU…\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - Reg Error: Key error. File not found IE - HKCU…\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found O4 - HKCU…\Run: [{FC8803D3-82FF-AE62-B4D3-F2BA8D91DD42}] C:\Documents and Settings\Askub\Dane aplikacji\Ebbu\seneo.exe () O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://go.divx.com/plugin/DivXBrowserPlugin.cab (Reg Error: Key error.) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java Reg Error: Value error. (Reg Error: Key error.) O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - CLSID or File not found. O29 - HKLM SecurityProviders - (mcenspc.dll) - File not found O33 - MountPoints2{715cb73d-ffa7-11df-9d43-00265a04ffe3}\Shell\AutoRun\command - “” = I:\APPInst.exe O33 - MountPoints2{7d245b78-aca3-11de-9b4d-00e050015849}\Shell\AutoRun\command - “” = I:\86.exe O33 - MountPoints2{7d245b78-aca3-11de-9b4d-00e050015849}\Shell\open\Command - “” = I:\86.exe O33 - MountPoints2{e2993f7c-139e-11dd-989a-00e050015849}\Shell\Auto\command - “” = I:\activexdebugger32.exe f O33 - MountPoints2{e2993f7c-139e-11dd-989a-00e050015849}\Shell\AutoRun\command - “” = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL activexdebugger32.exe f O33 - MountPoints2{e2993f7c-139e-11dd-989a-00e050015849}\Shell\explore\Command - “” = I:\activexdebugger32.exe f O33 - MountPoints2{e2993f7c-139e-11dd-989a-00e050015849}\Shell\open\Command - “” = I:\activexdebugger32.exe f O35 - HKCU…exefile [open] – “C:\Documents and Settings\Askub\Ustawienia lokalne\Dane aplikacji\stt.exe” -a “%1” %* () O37 - HKCU…exe [@ = exefile] – “C:\Documents and Settings\Askub\Ustawienia lokalne\Dane aplikacji\stt.exe” -a “%1” %* () [2011-03-11 14:02:40 | 000,000,000 | -HSD | C] – C:\FOUND.003 [2011-04-06 14:23:22 | 000,010,260 | -HS- | M] () – C:\Documents and Settings\Askub\Ustawienia lokalne\Dane aplikacji\w3y5upy8u831411ookn18b51m [2011-04-06 14:23:22 | 000,010,260 | -HS- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\w3y5upy8u831411ookn18b51m [2011-04-05 18:54:06 | 000,323,584 | -HS- | M] () – C:\Documents and Settings\Askub\Ustawienia lokalne\Dane aplikacji\stt.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
dajesz log z usuwania i nowy log z OTL
dawid0706
6 Kwiecień 2011 13:20
#3
oki za jakaś godzinkę wyśle jak wrócę do domku i zobaczymy czy pomogło
– Dodane 06.04.2011 (Śr) 15:58 –
Pomogło nie włącza się już ten program ;D
nowy log z OTL po wykonanym skrypcie http://wklej.to/YIfNE
log z usuwania http://wklej.to/e3D1V
stream
6 Kwiecień 2011 14:17
#4
Witam,
pobierz Malwarebytes Anti-Malware 1.50.1
OTL nie sprawdzałem bo kolega djkamil09061991 Ci to zalecił więc ja się nie wtrącam ;).
Pozdrawiam!
Acorus
6 Kwiecień 2011 14:32
#5
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKCU…\Run: [{FC8803D3-82FF-AE62-B4D3-F2BA8D91DD42}] File not found O16 - DPF: Microsoft XML Parser for Java Reg Error: Value error. (Reg Error: Key error.) [2011-04-05 18:40:02 | 000,000,472 | ---- | M] () – C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware.
Przeskanuj programem Dr.WEB CureIt http://ftp.drweb.com/pub/drweb/cureit/launch.exe
Odinstaluj Adaware.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe
dawid0706
6 Kwiecień 2011 15:10
#6
jak nie będziemy walczyć dalej ;D
wszystko ładnie śmiga 