LOG (OTL) - komp strasznie zamulony, było sporo indfekcji

[baczas (Admin Fux)]

Witam, czyściłem komputer avastem i super anti spyware;.

Znalazłem sporo szkodników. Komputer straaasznie zamula i długo się ładuje… a programy włączają się nawet po 100 sekund…

Mam Inter Core 2 4300 1.80. 1 GB Ram

Wklejam logi OTL:


http://wklejto.pl/102998

http://wklejto.pl/102999


Log z Hijack This:

http://wklejto.pl/102996

[Locked1986 (Andrzejswit)]

:otl IE - HKU\S-1-5-21-1801674531-776561741-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT1750559 SRV - File not found [Auto | Stopped] – -- (SNDSrvc) SRV - File not found [On_Demand | Stopped] – -- (NSCService) SRV - File not found [Auto | Stopped] – -- (MySql) SRV - File not found [On_Demand | Stopped] – -- (LiveUpdate) SRV - File not found [Disabled | Stopped] – -- (HidServ) SRV - File not found [Auto | Stopped] – -- (ccSetMgr) SRV - File not found [Auto | Stopped] – -- (ccEvtMgr) SRV - File not found [Auto | Stopped] – -- (Automatic LiveUpdate Scheduler) FF - prefs.js…browser.search.defaultthis.engineName: “BS Player Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT1750559&SearchSource=3&q={searchTerms}” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT1750559&SearchSource=2&q=” File not found (No name found) – () (No name found) – C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\X4A9OGQO.DEFAULT\EXTENSIONS{097D3191-E6FA-4728-9826-B533D755359D}.XPI () (No name found) – C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\X4A9OGQO.DEFAULT\EXTENSIONS\LAST-TAB-CLOSE-BUTTON@VICTOR.SACHARIN.XPI () (No name found) – C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\X4A9OGQO.DEFAULT\EXTENSIONS\SECURELOGIN@BLUEIMP.NET.XPI O3 - HKU\S-1-5-21-1801674531-776561741-839522115-500…\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKU\S-1-5-21-1801674531-776561741-839522115-500…\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O4 - HKU.DEFAULT…\Run: [Nokia.PCSync] File not found O4 - HKU\S-1-5-18…\Run: [Nokia.PCSync] File not found :commands [emptytemp]

Wklejasz to w dolne okienko w OTL

Klikasz wykonaj skrypt

Zgadzasz sie na restart

Log z usuwania ukazuje się po restarcie

• Dajesz go na forum

• Nowe logi

– Dodane 15.08.2011 (Pn) 15:59 –

Powywalaj wszystkie Toolbary

– Dodane 15.08.2011 (Pn) 16:02 –

Wykonaj skan MalwareBytes http://www.malwarebytes.org/

[baczas (Admin Fux)]

Log po restarcie

http://wklejto.pl/103009

Log:

http://www.wklejto.pl/103010

Toolbarów nie mam żadnych.

MalwareBytes - własnie robie ;]

[Locked1986 (Andrzejswit)]

[2010-05-04 16:24:42 | 000,256,512 | ---- | C] () – C:\WINDOWS\PEV.exe [2010-05-04 16:24:42 | 000,077,312 | ---- | C] () – C:\WINDOWS\MBR.exe

Tak jak na dole napisał Acorus i ja na dole przeprosiny. Przepraszam jeszcze raz ;(

[Leon1 (Leon$)]

No mamy infekcje. :processes kilallprocesses :OTL [2010-05-04 16:24:42 | 000,256,512 | ---- | C] () – C:\WINDOWS\PEV.exe [2010-05-04 16:24:42 | 000,077,312 | ---- | C] () – C:\WINDOWS\MBR.exe [2010-10-28 22:56:00 | 000,000,256 | ---- | M] () – C:\dk2.mem O32 - AutoRun File - [2010-05-18 16:58:31 | 000,000,000 | RHSD | M] - C:\autorun.inf – [NTFS] :Commands [clearallrestorepoints] [emptyflash] [emptytemp] I wykonujesz jak wcześniej.

???

[2010-05-04 16:24:42 | 000,256,512 | ---- | C] () – C:\WINDOWS\PEV.exe [2010-05-04 16:24:42 | 000,077,312 | ---- | C] () – C:\WINDOWS\MBR.exe [2010-05-04 16:24:41 | 000,098,816 | ---- | C] () – C:\WINDOWS\sed.exe [2010-05-04 16:24:41 | 000,080,412 | ---- | C] () – C:\WINDOWS\grep.exe [2010-05-04 16:24:41 | 000,068,096 | ---- | C] () – C:\WINDOWS\zip.exe

pozostałość użycia prawdopodobnie Combofixa

O32 - AutoRun File - [2010-05-18 16:58:31 | 000,000,000 | RHSD | M] - C:\autorun.inf – [NTFS]

nieszkodliwy folder tworzony w celu zabezpieczenia systemu przed wirami z pena

przez narzędzia typu UsbFix

[Locked1986 (Andrzejswit)]

No co.

Wystarczy w Google wpisać nazwę pliku, chyba że…

O32 - AutoRun File - [2010-05-18 16:58:31 | 000,000,000 | RHSD | M] - C:\autorun.inf – [NTFS] nieszkodliwy folder tworzony w celu zabezpieczenia systemu przed wirami z pena przez narzędzia typu UsbFix

Shet! Nie zauważyłem, że to folder… za pomyłkę przepraszam, poprawione.

– Dodane 15.08.2011 (Pn) 22:32 –

pozostałość użycia prawdopodobnie Combofixa

No i znowu sheet Przepraszam za pomyłkę. Post zdewastowany.

[baczas (Admin Fux)]

combofixa używałem jakiś czas temu był właśnie prtobelm z wirami przenoszonymi przez USB.

Więc co mam zrobić ?? Wykonać te polecenia co podałeś Locked1986 , ??

[Leon1 (Leon$)]

Usuń pozostałości po Combofixe tym http://oldtimer.geekstogo.com/OTC.exe

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

http://www.vista.pl/artykuly/11250_przy … vista.html

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

[baczas (Admin Fux)]

Oj joj joj. Super dzięki wielkie :] Pozdrawiam. =D>