Live Security Platinum - raporty OTL

[r.pawelk]

Witam,

proszę o pomoc w usunięciu tego wirusa

dołączam raporty po przeskanowaniu OTL-em

OTL extras http://wklej.org/id/830439/?hl=

http://wklej.org/id/830442/?hl=

[adam9870]

Computer Name: ZAK-26A134168E1 | User Name: Administrator | Logged in as Administrator.

Zaloguj się na swoje, imienne konto (a nie konto Administrator), na którym jest infekcja i wykonaj logi.

[Atis]

Później zaloguj się na własne imienne konto.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\sonypvs1.sys – (sonypvs1) DRV - [2012-08-06 12:21:40 | 000,071,496 | ---- | M] () [Kernel | Boot | Stopped] – C:\WINDOWS\system32\drivers\595f0e7db3bfe477.sys – (595f0e7db3bfe477) SRV - File not found [Auto | Stopped] – C:\WINDOWS\system32\iyiqcg.dll – (xlidp) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\adiusbaw.sys – (adiusbaw) DRV - File not found [Kernel | Auto | Stopped] – System32\Drivers\adildr.sys – (ADILOADER) O3 - HKLM…\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O4 - HKLM…\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe File not found [2012-08-06 12:21:39 | 000,071,496 | ---- | C] () – C:\WINDOWS\System32\drivers\595f0e7db3bfe477.sys :Files C:\Documents and Settings\All Users\Dane aplikacji\F4D561CC000485B268E157EB0CDF108C C:\Documents and Settings\All Users\Dane aplikacji\036E190803080DDE0F7BCA5981CB3EF3 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[r.pawelk]

raport usuwania:

http://wklej.org/id/830479/

powtórne skanowanie OTL:

http://wklej.org/id/830482/

extras http://wklej.org/id/830480/

BARDZO WIELKIE DZIĘKI ZA POMOC!

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-1844237615-329068152-842925246-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT2776682 IE - HKU\S-1-5-21-1844237615-329068152-842925246-1003…\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - SOFTWARE\Classes\CLSID{08C06D61-F1F3-4799-86F8-BE1A89362C85}\InprocServer32 File not found IE - HKU\S-1-5-21-1844237615-329068152-842925246-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2776682 [2012-01-18 20:13:28 | 000,000,941 | ---- | M] () – C:\Documents and Settings\Robert\Dane aplikacji\Mozilla\Firefox\Profiles\nyv8kkz8.default\searchplugins\conduit.xml O4 - HKLM…\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe File not found O4 - HKU\S-1-5-21-1844237615-329068152-842925246-1003…\Run: [voruvuhypyfc] C:\Documents and Settings\Robert\voruvuhypyfc.exe (Seagate Technology) O20 - HKU\S-1-5-21-1844237615-329068152-842925246-1003 Winlogon: Shell - (H:\PRZHI\hladi.exe) - File not found [2012-09-17 12:25:00 | 000,000,000 | -HSD | C] – C:\FOUND.003 [2012-09-17 08:50:34 | 000,000,000 | -HSD | C] – C:\FOUND.002 [2012-09-11 08:48:12 | 000,000,000 | -HSD | C] – C:\FOUND.001 [2012-09-10 13:09:16 | 000,000,000 | -HSD | C] – C:\FOUND.000 [2012-02-15 12:08:22 | 000,000,490 | ---- | C] () – C:\WINDOWS\System32\drivers\tmnswkig.dat [2012-08-01 10:29:19 | 000,095,160 | ---- | C] (Seagate Technology) – C:\Documents and Settings\Robert\voruvuhypyfc.exe :Reg [HKEY_USERS\S-1-5-21-1844237615-329068152-842925246-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Regedit32”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[r.pawelk]

witam ponownie

raport usuwania:

http://wklej.org/id/830679/

skan

http://wklej.org/id/830683/

extras http://wklej.org/id/830687/

dziękuję za dotychczasową pomoc i proszę o podpowiedź, co z tym dalej zrobić?

[Atis]

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu.