Pamięć operacyjna - infekcje: eksplorer, ctfmon, onenotem

[trecer26 (Drizzy)]

Eset wypluwa problemy z koniem trojańskim. Nie potrafi wyleczyć. Jak się tych świństw pozbyć? Jeśli ktokolwiek będzie taki miły…

Mam problemy z czymś co nazwał:

eksplorer.exe(264)

ctfmon.exe(492)

onenotem.exe(592)

OTL : http://www.wklej.org/id/1093511/

EXTRAS : http://www.wklej.org/id/1093512/

[Atis]

Usuń sterowniki od ArcaVir:

https://www.arcabit.pl/arcavir_faq/narz … a_arcavira

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\XDva252.sys – (XDva252) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\usbser_lowerflt.sys – (upperdev) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\ASFWHide – (ASFWHide) O4 - HKCU…\Run: [ALLUpdate] “D:\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKCU…\Run: [Pykyidtuta] “C:\Documents and Settings\Administrator\Dane aplikacji\Ypfeon\boyfu.exe” File not found O9 - Extra Button: ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found O9 - Extra ‘Tools’ menuitem : ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found [2009-08-26 18:36:12 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\ArcaBit [2012-03-03 15:58:10 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012 [2013-04-22 13:01:36 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\Ypfeon [2013-04-22 13:01:36 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\Ibgoqo [2013-04-22 13:01:36 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\Yfdya :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[trecer26 (Drizzy)]

http://www.wklej.org/id/1093566/ - OTL

http://www.wklej.org/id/1093568/ - EXTRAS

http://www.wklej.org/id/1093569/ - TO PO CZYSZCZENIU

[Atis]

DRV - [2009-06-17 19:02:40 | 000,033,800 | ---- | M] (ArcaBit) [Kernel | On_Demand | Running] – C:\WINDOWS\system32\drivers\abndis.sys – (ABndisMP) DRV - [2009-06-17 19:02:40 | 000,033,800 | ---- | M] (ArcaBit) [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\abndis.sys – (ABndis)

Miałeś usunąć sterowniki od ArcaVir:

https://www.arcabit.pl/arcavir_faq/narz … a_arcavira

Wklej i kliknij Wykonaj skrypt:

:Files C:\Documents and Settings\Administrator\uidsave.dat C:\Documents and Settings\LocalService\Dane aplikacji\ArcaBit

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[trecer26 (Drizzy)]

Wiem, że miałem. Ale plik z linku nie działa : Nie można uruchomić aplikacji, ponieważ jej konfiguracja jest niewłaściwa.

– Dodane 24.07.2013 (Śr) 17:39 –

Zrobiłem wszystko. Esety mówią, że już jest czysto. Nic nigdzie nie ma problemów ani czegoś. To chyba wszystko. Dzięki wielkie!

[Atis]

W panelu sterowania odinstaluj ABndisMP i ABndis.

Panel sterowania -> Połączenia sieciowe

Kliknij prawym na aktywne połączenie i wybierz Właściwości.

Sprawdź w polu To połączenie wykorzystuje następujące składniki.

Jeżeli będzie ABndisMP lub ABndis to zaznacz i kliknij Odinstaluj.

Kliknij prawym na Mój Komputer -> Zarządzaj -> Menedżer Urządzeń

W menu Widok zaznacz Pokaż ukryte urządzenia.

Rozwiń gałąź Sterowniki niezgodne z Plug and Play.

Kliknij prawym na ABndisMP i ABndis i wybierz Odinstaluj.