Jakiś Wirus svchosty

[MrBelic2 (Mrbelic)]

Witam!

Mam problemik z okienkami wyskakującymi po uruchomieniu komputera. Kiedyś pobrałem se moda do gry okazało się że jest w nim wirus (Avast wykrył) no niby skasowałem ale po jakimś czasie zaczeły mi wyskakiwać okienka svchosty itd. z dnia na dzień coraz częściej (co 4-5min.). A do tego teraz wyskakuje mi przeglądarka Internet Exploret a w nim jakieś pornosy .

Proszę was o Pomoc!

[djkamil09061991]

daj log z OTL instrukcja:

otl-gmer-rsit-dds-inne-instrukcje-t370405.html

logi wklejasz na www.wklej.org

[MrBelic2 (Mrbelic)]

Dobra masz linka

http://www.wklej.org/id/378598/

Aha i jeszcze z extras

http://www.wklej.org/id/378599/

[djkamil09061991]

syfu to ty nieżle nałapałeś, najlepiej przeskanuj system programem malwarebytes usuń co znajdzie i daj raport, i po tym daj nowy log z OTL

[MrBelic2 (Mrbelic)]

http://www.wklej.org/id/378636/

Poprawa wielka zero okienek przy starcie zero jakiś pornosów mniejszy ping mniejsze użycie CPU ciszej chodzi komp. Wielkieee dzięki ;D

[djkamil09061991]

toolbarów juz nie usuwam tylko śmieci, wklej w OTL i naciśnij wykonaj skrypt:

:OTL O4 - HKLM…\Run: [12] C:\Users\Bla Bla Bla /cenzura/\AppData\Local\Temp\4893.exe File not found O4 - HKLM…\Run: [16322] C:\Users\Malgorzata1\AppData\Local\Temp\0718792.exe File not found O4 - HKLM…\Run: [19855] C:\Users\Piotr\AppData\Local\Temp\941453.exe File not found O4 - HKLM…\Run: [23946] C:\Users\BLABLA~1\AppData\Local\Temp\4893.exe File not found O4 - HKLM…\Run: [25957] C:\Users\MALGOR~1\AppData\Local\Temp\6939.exe File not found O4 - HKLM…\Run: [28949] C:\Users\MAGORZ~1\AppData\Local\Temp\5110.exe File not found O4 - HKLM…\Run: [29124] C:\Users\Piotr\AppData\Local\Temp\941453.exe File not found O4 - HKLM…\Run: [3904] C:\Users\Malgorzata1\AppData\Local\Temp\0718792.exe File not found O4 - HKLM…\Run: [8402] C:\Users\MALGOR~1\AppData\Local\Temp\0718792.exe File not found O4 - HKLM…\Run: [C] C:\Users\BLABLA~1\AppData\Local\Temp\opeC413.exe File not found O4 - HKLM…\Run: [C] C:\Users\KOLEJN~1\AppData\Local\Temp\ope33F.exe File not found O4 - HKLM…\Run: [C] C:\Users\KOLEJN~1\AppData\Local\Temp\ope656B.exe File not found O4 - HKLM…\Run: [C] C:\Users\KOLEJN~1\AppData\Local\Temp\ope8579.exe File not found O4 - HKLM…\Run: [C] C:\Users\KOLEJN~1\AppData\Local\Temp\opeE45B.exe File not found O4 - HKLM…\Run: [C] C:\Users\MAGORZ~1\AppData\Local\Temp\ope928F.exe File not found O4 - HKLM…\Run: [C] C:\Users\MALGOR~1\AppData\Local\Temp\ope5585.exe File not found O4 - HKLM…\Run: [C] C:\Users\MALGOR~1\AppData\Local\Temp\opeECBF.exe File not found O4 - HKLM…\Run: [C] C:\Users\MrBelic\AppData\Local\Temp\ope255E.exe File not found O4 - HKLM…\Run: [C] C:\Users\MrBelix\AppData\Local\Temp\ope396B.exe File not found O20 - HKLM Winlogon: UserInit - (C:\Users\Kolejne Konto\AppData\Roaming\sdra64.exe) - C:\Users\Kolejne Konto\AppData\Roaming\sdra64.exe File not found O33 - MountPoints2{0f9538df-bcce-11de-b65f-806e6f6e6963}\Shell - “” = AutoRun O33 - MountPoints2{0f9538df-bcce-11de-b65f-806e6f6e6963}\Shell\AutoRun\command - “” = E:\autorun.exe – File not found @Alternate Data Stream - 612 bytes -> C:\ProgramData\TEMP:05EE1EEF :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

[deFco247]

Przede wszystkim tu jest wielki syf i malaria. Mnóstwo trojanów, keyloggerów (jeden z nich pozwala na manipulację systemem przez hakera), oraz na dokładkę rootkity.

Nie mam pojęcia jak można sobie takie coś do systemu wpuścić…

Przede wszystkim pokaż raport ze skanowania MBAM.

Koniecznie pokaż log z GMER, gdyż oprócz treści zawartej powyżej jeszcze są tu rootkity, których OTL i tak nie usunie.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).