Malwarebytes znalazł infekcje

krzychu0707 · 8 Październik 2010 19:52

Sprawdzi mi ktoś logi?

hubcio443 · 8 Październik 2010 20:29

A co to za log w ogóle? daj log z otl oraz gmer.Jeżeli nic niepokojącego się nie dzieje, to nie ma powodu do paniki…Adware nie jest groźny, często reklamy wyświetla.Przeskanuj kompa jeszcze spybotem i usuń wszystko co znajdzie.

krzychu0707 · 9 Październik 2010 10:44

http://wklej.org/id/399028/

http://wklej.org/id/399029/

Monczkin · 9 Październik 2010 10:45

krzychu0707 , nazwij temat konkretnie, bez zbędnych logów w tytule. Inaczej wyciągnę konsekwencje. Przeczytaj proszę ten temat. viewtopic.php?f=16&t=394978

hubcio443 · 11 Październik 2010 16:14

SRV - File not found [Disabled | Stopped] – C:\WINDOWS\System32\hidserv.dll – (HidServ)

SRV - File not found [On_Demand | Stopped] – C:\WINDOWS\System32\appmgmts.dll – (AppMgmt)

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\ZDCndis5.SYS – (ZDCndis5)

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\Drivers\VcommMgr.sys – (VcommMgr)

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\DRIVERS\VComm.sys – (VComm)

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\PCANDIS5.SYS – (PCANDIS5)

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\drivers\cmuda.sys – (cmuda)

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\Drivers\BTHport.sys – (BTHPORT)

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\DRIVERS\blueletaudio.sys – (BlueletAudio)

Tego nie powinno być.tak mi się WYDAJE. Poczekaj aż ktoś sprawdzi, kto się na tym dobrze zna.

system · 11 Październik 2010 16:37

To chyba pozostałości po tym co usunął MBAM.

hubcio443 · 11 Październik 2010 16:42

Ja bym to usunął…osobiście.

Leon1 · 11 Październik 2010 19:37

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL [2010-08-29 16:35:21 | 000,000,000 | —D | M] – C:\Documents and Settings\Dom\Dane aplikacji\Mozilla\Firefox\Profiles\xdx93wz4.default\extensions\toolbar@ask.com FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.8.0.12304 O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\Program Files\Programy użytkowe\Microsoft Office\Office10\WINWORD.EXE”=- “E:\Program Files\BitTornado\btdownloadgui.exe”=- “E:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe”=- “E:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe”=- “E:\Program Files\Gadu-Gadu 10\gg.exe”=- “C:\Program Files\Opera\opera.exe”=- “E:\Program Files\WapSter\WapSter AQQ\AQQ.exe”=- :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan