Infekcja Komputera-Wirusy

Witam pierwszy raz pisze na tym forum otóż mam taki problem:

Wczoraj włączyłem komputer i wszystko było niby normalnie ale po pewnym czasie przeglądarka zacinała się tak samo jak komputer który dodatkowo zwolnił.

Myszka zaczęła się dziwnie zachowywać a mianowicie wszystko zaznaczała cały czas gdy jeździlem nią po pulpicie i nie chciała przestać.

Domyśliłem się że to jakiś wirus więc zrobiłem skan avastem ale pomyślałem że niewiele to da więc ustawiłem skan przy starcie systemu i wykrył on wirusy a mianowicie:

-win:32:Pup-gen [PUP]

-win32: Downloader -TQO[PUP]

dodatkowo to co zauważylem to inne programy (pobrane) byly zarażone tymi wirusami.

Następnie dziś zrobiłem skan

-ccleanerem

-IObit Malware Fighter

  • Antywirusem Kaspersky aby jeszcze on sprawdził czy coś zostało

-Advanced System Care

Kaspersky nic nie wykrył a Malware Fighter 2 zagrożenia:

 

-Misleading.FakeAV, REG, HKEY_CLASSES_ROOT\AppID{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, 2014610

 

Podaje logi z OTL:

-OTL http://www.wklej.org/id/1265175/

 

Proszę o sprawdzenie czy coś jeszcze nie zostało gdyż komputer jeszcze trochę dziwinie się zachowuje i zacina się.

 

Odinstaluj IObit Apps Toolbar v8.6,Akamai NetSession Interface,

Ashampoo PO Toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

A więc po usunięciu tych owych programów na pulpicie i w wszystkich folderach pokazały mi się 2 pliki:

dekstop.ini - pisze że to są ustawienia konfiguracyjne.

-http://www.wklej.org/id/1265305/

-http://www.wklej.org/id/1265306/

Następnie przeskanowałem wszystko adwcleaner i miałem ponownie uruchomić komputer ale pojawił się bluescreen i komputer się wyłączył,zaczęło się jakieś odliczanie i pisało cos o biosie a później komp się zrestartował i miałem do wyboru albo uruchomić ompa w trybie awaryjnym lub zwyczajnym.

Później na pulpicie wyświetlił się komunikat że system windows odzyskał sprawność po nieoczekiwanym wydarzeniu.

Po uruchomieniu się komputera wyskoczyło jeszcze  coś takiego

-http://img577.imageshack.us/img577/6259/7g2q.jpg

Dodatkowo zauważyłem 2 pliki w panelu sterowania których raczej nie instalowalem :

-OpenLibrares

-msxml4(Default Company name)

 

Podaje nowy log OTL:

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-2527575212-4122265010-3089939041-1000\..\SearchScopes\{4885A216-AEED-41E8-B415-55B802473FAC}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}SearchSource=4ctid=CT2481033
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2527575212-4122265010-3089939041-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [KMCONFIG] C:\Program Files (x86)\Mouse Driver\StartAutorun.exe KMConfig.exe File not found
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014/02/07 15:32:30 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013/06/16 12:23:49 | 000,000,000 | ---D | M] -- C:\Users\ADMIN\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Wkleiłem log i pokazało mi się coś takiego po  ponownym uruchomieniu komputera.:

W Malwarebytes Zaznacz wszystko-Usuń zaznaczone.Nowy log zbędny.

Znowu pojawiły się te pliki w folderach dekstop.ini

Jak dasz Sprzątanie w OTL to znikną.

już było 1 raz i zniknęły i teraz znowu się pojawiły

Ok dałem sprzątanie w OTL i pliki zniknęły ale co z tym?