hosko
12 Sierpień 2012 00:27
#1
Witam bez owijania w bawełnę pod moja nie obecność mój PC został ze “zaśmiecony”.
Proszę o przeanalizowanie logów.
Extras.Txt
http://wklej.to/iIPpT
OTL.Txt
http://wklej.to/kFxum
Na starcie Windowsa pojawia mi się błąd rundll32.exe
Ponad 40 trojanów usunąłem za pomocą NODa
Agaton
12 Sierpień 2012 06:11
#2
hosko ,
Proszę zapoznać się z tematem
Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza
Acorus
12 Sierpień 2012 08:06
#3
Odinstaluj Dealio Toolbar v5.9,YouTube Downloader Toolbar v5.9,McAfee Security Scan Plus,StartNow Toolbar,Tibia MULTI-ip changer,V9 HomeTool.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - [2012-06-13 17:27:26 | 000,792,512 | ---- | M] (Spigot, Inc.) [Auto | Running] – C:\Program Files\Application Updater\ApplicationUpdater.exe – (Application Updater) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\nlndis.sys – (NLNdisPT) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\nlndis.sys – (NLNdisMP) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbfake.sys – (hwusbfake) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbnet.sys – (ewusbnet) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1340789035_799355 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1340789035_799355 O2 - BHO: (YouTube Downloader Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - Reg Error: Value error. File not found O3 - HKLM…\Toolbar: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - Reg Error: Value error. File not found O3 - HKLM…\Toolbar: (YouTube Downloader Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - Reg Error: Value error. File not found O4 - HKLM…\Run: [] File not found [2012-02-20 10:22:30 | 000,004,824 | ---- | C] () – C:\WINDOWS\System32\secustat.dat [2012-02-18 19:02:40 | 000,030,777 | ---- | C] () – C:\WINDOWS\System32\secushr.dat :Commands [emptytemp]
Kliknij Wykonaj skrypt.
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”