Kolejny ukash

Jarom · 31 Październik 2012 22:46

Witam,

Pojawił mi się w komputerze syf z policjantem, o którym na tym forum już conieco pisano.

Jestem zielony w informatyce, ale załapałem, że potrzebne są logi z prog. otl. Użyłem w trybie awaryjnym. oto one.

Pomóżcie

http://www.wklejto.pl/137002

http://www.wklejto.pl/137003

Atis · 1 Listopad 2012 06:25

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe /s Norton Internet Security /m C:\Program Files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll /prefetch:1 – (Norton Internet Security) SRV - File not found [Auto | Stopped] – C:\PROGRA~1\ArcaBit\Common\ARCATA~1.EXE – (AVTasks2) SRV - File not found [Auto | Stopped] – C:\Program Files\ArcaBit\ArcaTools\arcabackup\ArcaBackupService.exe – (AVBackup) SRV - File not found [Auto | Stopped] – C:\Program Files\ArcaBit\ArcaAgent\ArcaRemoteSvc.exe – (ArcaRemoteService) DRV - File not found [Kernel | System | Stopped] – C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSPX.SYS – (SRTSPX) DRV - File not found [File_System | System | Stopped] – C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSP.SYS – (SRTSP) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCAMPR5.SYS – (PCAMPR5) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Documents and Settings\All Users\Dane aplikacji\Norton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVEX15.SYS – (NAVEX15) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Documents and Settings\All Users\Dane aplikacji\Norton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVENG.SYS – (NAVENG) [2011-06-06 19:47:29 | 000,002,428 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2012-08-18 22:26:08 | 000,000,402 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O2 - BHO: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - Reg Error: Value error. File not found O3 - HKLM…\Toolbar: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - Reg Error: Value error. File not found O4 - HKLM…\Run: [] File not found O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Desktop Friends.lnk = File not found O4 - Startup: C:\Documents and Settings\marysia\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) O4 - Startup: C:\Documents and Settings\michał\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2012-10-30 00:43:08 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-10-30 21:28:50 | 083,023,306 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad :Files C:\Documents and Settings\marysia\Menu Start\Programy\Autostart\ctfmon.lnk C:\Documents and Settings\michał\Menu Start\Programy\Autostart\ctfmon.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Uruchom system w normalnym trybie i odinstaluj:

Contextual Tool Extrafind

Dealio Toolbar

Softonic toolbar on IE

StartSearch Toolbar

V9 Homepage Uninstaller

vShare Plugin

McAfee Security Scan Plus

Norton Security Scan

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

Pokaż nowy log Skanuj.

Jarom · 3 Listopad 2012 22:29

Wykonałem wg polecenia nie znalazłem contextual tool.

poniżej wymagane raporty;

komputer działa

nowy skan

http://www.wklejto.pl/137249

raport z usuwania

http://www.wklejto.pl/137250

Czy wszystko gra ?

Jarom

Atis · 3 Listopad 2012 22:43

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1345325167 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms} IE - HKLM…\SearchScopes,DefaultScope = IE - HKLM…\SearchScopes{3841E376-4765-4F43-927C-B278A93408BA}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=07 … cc2e3a1&q={searchTerms} IE - HKLM…\SearchScopes{51E4B96D-53F1-4714-95BE-4ECE3A9828E7}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=07 … cc2e3a1&q={searchTerms} IE - HKLM…\SearchScopes{5D0C1E9E-F2C3-43D3-8D92-AACDDEFBB1A5}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=07 … cc2e3a1&q={searchTerms} IE - HKLM…\SearchScopes{F3812052-053A-4910-A272-E4EB74B650D4}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1345325167 IE - HKCU…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.v9.com/web/?q={searchTerms} IE - HKCU…\SearchScopes{A1DE01F4-C077-4812-8ED5-C1667ED7129B}: “URL” = http://home.speedbit.com/search.aspx?aff=106&q={searchTerms} FF - prefs.js…extensions.enabledAddons: ffxtlbra@softonic.com:1.5.0 [2012-06-21 22:26:36 | 000,000,000 | —D | M] (softonic.com) – C:\Documents and Settings\michał\Dane aplikacji\Mozilla\Firefox\Profiles\2fqtd90b.default\extensions\ffxtlbra@softonic.com [2011-07-11 19:04:02 | 000,000,633 | ---- | M] () – C:\Documents and Settings\michał\Dane aplikacji\Mozilla\Firefox\Profiles\2fqtd90b.default\searchplugins\startsear.xml O2 - BHO: (extrafind) - {d8241999-ec46-6cb6-cfef-608f654000f6} - C:\WINDOWS\system32\b80c079c.dll () O4 - HKCU…\Run: [Nuolokludy] C:\Documents and Settings\michał\Dane aplikacji\Yhpyb\uwapi.exe () [2012-04-06 17:17:04 | 000,075,087 | ---- | C] () – C:\WINDOWS\System32\ed449fa4.exe [2012-04-06 17:17:03 | 001,997,312 | ---- | C] () – C:\WINDOWS\System32\b80c079c.dll :Files C:\Documents and Settings\michał\Dane aplikacji\Yhpyb :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Jarom · 4 Listopad 2012 14:44

Oto one

http://www.wklejto.pl/137309

http://www.wklejto.pl/137310

Atis · 4 Listopad 2012 18:47

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

Jarom · 4 Listopad 2012 21:54

wykonałem - jeżeli to już wszystko - bardzo, bardzo dziękuję za poświęcony czas w celu usunięcia wirusów i zrobienia porządku :!: