Infekcja systemu po otwrciu wiadomości na facebooku

[FrozenCold (Pablo86)]

Logi

http://wklej.org/id/451452/

http://wklej.org/id/451454/

[deFco247]

Pokaż jeszcze do kompletu raport z narzędzia anty-rootkit GMER, gdyż bez tego nie można wykryć infekcji typu rootkit.

Instrukcje co i jak podałem na końcu posta.

1. W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – I:\FXDrv32.sys – (FXDrv32) :Files IE - HKU\S-1-5-21-1708537768-1417001333-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2530240 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “Softonic-Polska Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.search.selectedEngine: “Softonic-Polska Customized Web Search” FF - prefs.js…browser.search.useDBForOrder: true FF - prefs.js…extensions.enabledItems: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf}:2.7.1.3 FF - prefs.js…keyword.URL: “http://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=NR1V5&o=101691&locale=en_US&q=” O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found O3 - HKU\S-1-5-21-1708537768-1417001333-1801674531-1003…\Toolbar\ShellBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found. O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\WERONIKA\Menu Start\Programy\IMVU\Run IMVU.lnk File not found MsConfig - StartUpFolder: C:^Documents and Settings^WERONIKA^Menu Start^Programy^Autostart^IMVU.lnk - C:\Documents and Settings\WERONIKA\Dane aplikacji\IMVUClient\IMVUQualityAgent.exe - File not found MsConfig - StartUpReg: Corel Photo Downloader - hkey= - key= - c:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe File not found MsConfig - StartUpReg: Komunikator - hkey= - key= - C:\Program Files\Tlen.pl\tlen.exe File not found [2011-01-06 17:01:00 | 000,000,240 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2011-01-06 16:32:34 | 000,000,320 | ---- | M] () – C:\WINDOWS\tasks\fbagent.job [2011-01-06 16:32:33 | 000,000,318 | ---- | M] () – C:\WINDOWS\tasks\systems.job [2011-01-05 23:05:15 | 000,376,832 | ---- | M] (Dauzkiw) – C:\Documents and Settings\WERONIKA\Dane aplikacji\enmr.exe [2011-01-05 23:05:15 | 000,286,720 | ---- | M] (Dauzkiw) – C:\Documents and Settings\WERONIKA\Dane aplikacji\obasf.exe :Commands [emptytemp] [emptyflash]

Uruchom to poprzez Wykonaj skrypt i zatwierdź restart.

2. Odinstaluj poprzez Dodaj/usuń programy śmieci Softonic-Polska Toolbar i Ask Toolbar.

3. Wykonaj nowy zestaw logów OTL oraz pokaż raport z usuwania OTL powstały po wykonaniu powyższego skryptu.