Problem z WinXP po walce z wirusem

Dla specjalistów Bezpieczeństwo
#1

Witam. Jakiś czas temu stoczyłem walke z popularnym wirusem policyjnym. Usunąłem go programem Malwarebytes oraz wyłączyłem to ustrosjtwo z autostartu. Wszystko było wporzo. Dzisiaj postanowiłem ponownie przeskanować PC w poszukiwaniu jakiegos syfu. Malwarebytes znalazł mi jakis syf. Usunąłem go. Restartuje kompa. System sie ładuje. Przechodzi do ekranu logowania. Wpisuje hasło, wciskam enter i nic. Na ekranie logowania zawiesił się na ok 5 sekund. Nagle moim oczom pokazał się pulpit jednak całkowicie pusty, bez ikonek, oraz bez paska zadan. Myśle sobie “pewnie wkońcu uwaliłem system, który tak ładnie cykał ponad półtora roku” Jednak po ok 15 sekundach wszystko wróciło do normy. Zauważyłem że po tym wszystkim nie włącza mi sie zapora systemu windows, za każdym razem włączała się automatycznie, teraz nie ma jej ikonki przy systemowym zegarze, ani procesu w managerze zadań. Czy to może być przyczyną tej zamuły? Czy kasując ten syf skasowałem też jakiś klucz rejestru? Przesyłam logi z OTL. Pierwszy raz w moim życiu sam nie moge rozwiązac problemu z Windowsem Xp :slight_smile:

http://www.wklej.org/id/877669/ OTL

http://www.wklej.org/id/877673/ Extras

#2

Odinstaluj Spybot - Search & Destroy i wszystkie programy o nazwie Toolbar.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

http://www.wklej.org/id/877698/ Raport z usuwania

http://www.wklej.org/id/877705/ OTL

http://www.wklej.org/id/877707/ Extras

Toolbarów nie znalazłem w programach. Być może instalują się wraz z pluginami video typu vshare.

System uruchomił się już normalnie, jednak bez zapory.

Możesz powiedzieć co było przyczyną takiej zamuły?

#4

Trojan uruchamiany za pomocą zaplanowanego zadania (.job):

Wklej i kliknij Wykonaj skrypt:

Pokaż raport i nowy log.

Kliknij prawym na Mój Komputer -> Zarządzaj -> Usługi

Kliknij dwukrotnie na Zapora systemu Windows i tryb uruchomienia ustaw na Automatyczny.

Kliknij Zastosuj i Uruchom.

#5

http://www.wklej.org/id/877738/ Raport

http://www.wklej.org/id/877741/ OTL

http://www.wklej.org/id/877742/ Extras

Wielkie dzieki za pomoc. =D>

Sam bym sobie nigdy z tym nie poradził #-o

#6

OTL nie potrafi usunąć jednego pliku.

Uruchom system w trybie awaryjnym i wtedy użyj skryptu.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

https://support.kaspersky.com/pl/faq?SS … 3238595#q1

Wklej i kliknij Wykonaj skrypt:

Pokaż raport i nowy log.