Podejrzane pliki WinFile

[simen2 (Smerfeta25)]

Witam.Ostatnio mój komputer podejrzanie zwolnił oraz pojawiły się pliki WinFile.Prosze o sprawdzenie loga:http://wklejto.pl/45964

[deFco247]

Pokaż logi OTL, GMER oraz SREng.

W OTL ustaw Processes na All i klikasz Run Scan.

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

[simen2 (Smerfeta25)]

OTL.txt-http://wklejto.pl/45973

Extras.txt-http://wklejto.pl/45974

GMER-http://wklejto.pl/46030

SREngl-http://wklejto.pl/46040

[deFco247]

Uruchom SREng -> System Repair -> zakładka Browser Addons -> odszukaj i usuń:

{33564D57-0000-0010-8000-00AA00389B71} {41564D57-9980-0010-8000-00AA00389B71} {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} {08B0E5C0-4FCB-11CF-AAA5-00401C608501} {108D3206-846A-4A93-BACB-F0572D043ED7} {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} {FB5F1910-F110-11D2-BB9E-00C04F795683}

Wykonywałeś jeszcze skan wersją 3.1.1.8 OTL-a, która ma pewien bug uniemożliwiający usuwanie usług.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL PRC - [2009-10-04 10:46:00 | 00,020,708 | RHS- | M] (Microsoft Corporation) – C:\WINDOWS\system\wupdmgr.exe PRC - 3868 – C:\WINDOWS\system\svchost.exe SRV - [2007-11-05 23:37:26 | 00,129,368 | RHS- | M] (Microsoft Corporation) – C:\WINDOWS\system\svchost.exe O2 - BHO: (Ask.com Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKLM…\Toolbar: (Ask.com Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {C107F7A0-B489-11D2-B2FE-005004055BFB} - No CLSID value found. O32 - AutoRun File - [2009-10-04 10:45:09 | 00,000,035 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-10-04 10:45:09 | 00,000,035 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-10-04 10:45:09 | 00,000,035 | RHS- | M] () - E:\autorun.inf – [NTFS] O33 - MountPoints2{49451829-c1a8-11de-b954-0280370c0300}\Shell - “” = AutoRun O33 - MountPoints2{6c3bc14e-b981-11de-b93f-bad0beefface}\Shell\AutoRun\command - “” = sp1jensi.exe O33 - MountPoints2{6c3bc14e-b981-11de-b93f-bad0beefface}\Shell\open\Command - “” = sp1jensi.exe O33 - MountPoints2{883a46ea-4cd4-11dd-a453-bad0beefface}\Shell - “” = AutoRun O33 - MountPoints2{e7b744a6-ee18-11dd-b755-bad0beefface}\Shell - “” = AutoRun [2009-11-01 08:27:06 | 00,129,368 | RHS- | C] (Microsoft Corporation) – C:\WINDOWS\System\svchost.exe [2009-10-04 10:46:00 | 00,020,708 | RHS- | C] (Microsoft Corporation) – C:\WINDOWS\System\wupdmgr.exe [2009-10-04 10:45:09 | 00,129,368 | RHS- | C] (Microsoft Corporation) – C:\explore.exe [2009-10-04 10:40:30 | 00,000,000 | -HSD | C] – C:\RECYCLER

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania.

Następnie nowy log OTL robisz pobierając na nowo OTL-a.