Pilne ! Wirus cyberprzestępczość departament

[czaru34]

witam,

proszę o szybką pomoc

muszę na jutro napisać pracę

zależy mi na czasie

Poprawione logi

OTL : http://www.wklej.org/id/871035/

Extras : http://www.wklej.org/id/871036/

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\PROGRA~1\AVG\AVG8\avgemc.exe – (avg8emc) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\XDva385.sys – (XDva385) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\NSNDIS5.SYS – (NSNDIS5) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\mbamswissarmy.sys – (MBAMSwissArmy) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleNT.sys – (EagleNT) DRV - File not found [Kernel | On_Demand | Stopped] – C:\ComboFix\catchme.sys – (catchme) [2012-08-26 15:56:26 | 000,000,000 | —D | M] (uTorrentBar Community Toolbar) – C:\Documents and Settings\czaru\Dane aplikacji\Mozilla\Firefox\Profiles\gv4yzxsg.default\extensions{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2011-09-21 21:54:45 | 000,000,000 | —D | M] (cacaoweb) – C:\Documents and Settings\czaru\Dane aplikacji\Mozilla\Firefox\Profiles\gv4yzxsg.default\extensions\cacaoweb@cacaoweb.org [2011-09-21 21:45:51 | 000,000,000 | —D | M] (Facemoods) – C:\Documents and Settings\czaru\Dane aplikacji\Mozilla\Firefox\Profiles\gv4yzxsg.default\extensions\ffxtlbr@Facemoods.com [2012-10-27 11:56:37 | 000,000,000 | —D | M] (Babylon OCR) – C:\Program Files\Mozilla Firefox\extensions\ocr@babylon.com [2011-06-04 09:06:39 | 000,002,048 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {463DF6D5-BEC1-4D67-B217-59DB692DFC53} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKLM…\RunOnce: [innoSetupRegFile.0000000001] C:\WINDOWS\is-H19D3.exe () O4 - Startup: C:\Documents and Settings\czaru\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O32 - AutoRun File - [2011-05-19 18:24:50 | 000,000,089 | ---- | M] () - D:\AUTORUN.INF – [NTFS] [2012-11-14 18:55:32 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-11-14 19:12:43 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad [2012-11-14 18:55:43 | 000,001,042 | ---- | M] () – C:\Documents and Settings\czaru\Menu Start\Programy\Autostart\ctfmon.lnk @Alternate Data Stream - 24 bytes -> C:\WINDOWS:1904F1D19549E9FF :Files C:\WINDOWS\tasks\At*.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

Facemoods Toolbar

Przyspiesz Komputer

uTorrentBar Toolbar

Wisdom-soft Toolbar

Akamai NetSession Interface

McAfee Security Scan Plus

Akamai NetSession Interface Service

Odinstaluj jeden program antywirusowy, bo masz jednocześnie AVG i Avast.

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Kliknij Skanuj i pokaż nowy log.

[czaru34]

log z usuwania : http://www.wklej.org/id/871058/

[anon89827741]

czaru34 , pisanie wielkimi literami uznawane jest za krzyk, więc proszę, wyedytuj swojego posta i popraw co trzeba.

[czaru34]

Log z Adwcelanera http://www.wklej.org/id/871073/

http://www.wklej.org/id/871076/

Log jest czysty

[Atis]

Odinstaluj jeden program antywirusowy.

W OTL kliknij Skanuj i pokaż nowy log.

[czaru34]

nie wiem czy uda mi się AVG odinstalować, gdyż miałem kiedyś błąd systemowy i po prostu zbugował się

zobaczę

[Atis]

W trybie awaryjnym użyj AVG Remover (wersja 32-bitowa) 2012 :

http://www.avg.com/pl-pl/pobierz-narzedzia

[czaru34]

http://www.wklej.org/id/871113/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyServer” = socks= FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&q=” [2012-06-11 21:31:04 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\czaru\Dane aplikacji\Mozilla\Firefox\Profiles\gv4yzxsg.default\extensions\ffxtlbr@babylon.com O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {6DFC55BB-BFFF-485A-9709-90C3FDF6DB58} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found. O3 - HKCU…\Toolbar\Webbrowser: (no name) - {463DF6D5-BEC1-4D67-B217-59DB692DFC53} - No CLSID value found. O3 - HKCU…\Toolbar\Webbrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found. O3 - HKCU…\Toolbar\Webbrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found. O4 - HKCU…\Run: [Akamai NetSession Interface] “C:\Documents and Settings\czaru\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe” File not found O20 - Winlogon\Notify\avgrsstarter: DllName - (avgrsstx.dll) - File not found [2012-11-14 21:14:34 | 000,000,000 | —D | C] – C:\Documents and Settings\czaru\Ustawienia lokalne\Dane aplikacji\Wisdom-soft [2012-11-14 22:00:32 | 000,000,252 | ---- | M] () – C:\WINDOWS\tasks\WefiStartup.job [2012-11-14 22:00:22 | 000,000,260 | ---- | M] () – C:\WINDOWS\tasks\WGASetup.job [2012-11-14 21:59:50 | 000,000,278 | ---- | M] () – C:\WINDOWS\tasks\Game_Booster_AutoUpdate.job [2012-11-14 18:56:16 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad [2009-01-29 10:35:19 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\13177 [2009-01-29 08:54:42 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\2A119 [2009-01-28 09:26:50 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\32232 [2009-02-01 13:55:53 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\35119 [2009-02-06 04:12:53 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\358C [2009-01-29 09:37:54 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\361B5 [2009-02-13 23:07:04 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\4FA [2009-02-01 15:53:10 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\A251 [2012-11-14 21:58:28 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\AVG10 [2012-11-14 21:58:29 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\AVG2012 [2009-01-28 09:37:11 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\B157 [2009-02-01 15:19:14 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\E1B5 [2011-02-24 17:43:54 | 000,000,000 | —D | M] – C:\Documents and Settings\czaru\Dane aplikacji\AVG10 [2011-12-31 22:27:18 | 000,000,000 | —D | M] – C:\Documents and Settings\czaru\Dane aplikacji\AVG2012

Odinstaluj starą wersję programu:

Java 6 Update 24

Java 7 Update 7

Java 2 Runtime Environment Standard Edition v1.3.1_18

Adobe Reader 9

Adobe Flash Player 10 ActiveX

Później zainstaluj:

Service Pack 3

Internet Explorer 8

Adobe Reader

Java

Flash Player dla Internet Explorer

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png

[czaru34]

http://www.wklej.org/id/871134/