Ponad 600 zainfekowanych plików!

[bMk (Manian)]

Zostały wykonane już następujące czynności:

• skanowanie Avast który wykrył 619 zainfekowanych plików,

• skanowanie Malwarebytes Anti-Malware, również wykrył kilka zarażonych plików,

• na koniec skanowanie Dr.WEB CureIt, który nie wykrył nic.

Proszę o sprawdzenie logów i ewentualnie podanie dalszych czynności.

OTL http://wklej.org/id/820698/

Extras http://wklej.org/id/820700/

[Acorus]

Odinstaluj Winamp Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – E:\NTGLM7X.sys – (SetupNTGLM7X) DRV - File not found [Kernel | On_Demand | Stopped] – E:\NTACCESS.sys – (NTACCESS) DRV - File not found [Kernel | On_Demand | Stopped] – E:\INSTALL\GMSIPCI.SYS – (GMSIPCI) IE - HKLM…\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) IE - HKLM…\SearchScopes{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: “URL” = http://us.yhs.search.yahoo.com/avg/sear … rome_us&p={searchTerms} IE - HKLM…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/sli … 685&query={searchTerms}&invocationType=tb50winampie7 IE - HKU.DEFAULT…\SearchScopes{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: “URL” = http://us.yhs.search.yahoo.com/avg/sear … rome_us&p={searchTerms} IE - HKU\S-1-5-18…\SearchScopes{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: “URL” = http://us.yhs.search.yahoo.com/avg/sear … rome_us&p={searchTerms} IE - HKU\S-1-5-21-776561741-1604221776-725345543-1003…\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) IE - HKU\S-1-5-21-776561741-1604221776-725345543-1003…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-21-776561741-1604221776-725345543-1003…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=9E438E95-C65D-4B0C-A8B9-CE6959D78480&apn_sauid=D019AD85-135F-4C0A-9BC9-84467718774B IE - HKU\S-1-5-21-776561741-1604221776-725345543-1003…\SearchScopes{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: “URL” = http://us.yhs.search.yahoo.com/avg/sear … rome_us&p={searchTerms} IE - HKU\S-1-5-21-776561741-1604221776-725345543-1003…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/sli … 685&query={searchTerms}&invocationType=tb50winampie7 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaulturl: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg&type=yahoo_avg_hs2-tb-web_us&p=” [2010-10-13 14:54:44 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Documents and Settings\Użytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\s7jeemt7.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2012-08-15 20:23:56 | 000,002,299 | ---- | M] () – C:\Documents and Settings\Użytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\s7jeemt7.default\searchplugins\askcom.xml [2010-10-13 17:43:49 | 000,001,196 | ---- | M] () – C:\Documents and Settings\Użytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\s7jeemt7.default\searchplugins\winamp-search.xml O3 - HKLM…\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKLM…\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) [2012-08-29 11:01:06 | 000,000,260 | ---- | M] () – C:\WINDOWS\tasks\WGASetup.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.