Problem z wirusami na komputerze. OTL

[belezanena (Madziulaczek1991)]

Witam!

Linki do raportów:

OTL http://wklej.org/id/875921/

Extras http://wklej.org/id/875926/

i przeskanowałam następnie Avastem. Usunęłam zainfekowane pliki.

Tylko co dalej?

– Dodane 21.11.2012 (Śr) 9:35 –

Teraz znów skanuję komputer.

[Atis]

C:\zPharaoh.exe

Prawdopodobnie wirus Mabezat który infekuje wszystkie pliki wykonywalne.

Odinstaluj:

Softonic-Eng7 Toolbar

Free Lunch Design Toolbar

MediaBar

BearShare MediaBar

Ask Toolbar

Winamp Toolbar

SweetPacks Toolbar for Internet Explorer

DealPly

facemoods Toolbar

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\DOCUME~1\PIOTRS~1\USTAWI~1\Temp\DAT149E.tmp.exe – (scmxzpyzmz) SRV - File not found [Disabled | Stopped] – C:\DOCUME~1\PIOTRS~1\USTAWI~1\Temp\DAT550.tmp.exe – (bikcjigclzc) DRV - File not found [Kernel | On_Demand | Stopped] – D:\NTGLM7X.sys – (SetupNTGLM7X) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCAMPR5.SYS – (PCAMPR5) DRV - File not found [Kernel | On_Demand | Stopped] – D:\NTACCESS.sys – (NTACCESS) DRV - File not found [Kernel | On_Demand | Stopped] – D:\INSTALL\GMSIPCI.SYS – (GMSIPCI) DRV - File not found [Kernel | System | Stopped] – system32\DRIVERS\AmdPPM.sys – (AmdPPM) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [adiras] adiras.exe File not found O4 - HKLM…\Run: [autoclk] autoclk.exe File not found O4 - HKLM…\Run: [bron-Spizaetus] C:\WINDOWS\ShellNew\bronstab.exe () O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe File not found O4 - HKU\S-1-5-21-1957994488-1229272821-725345543-1004…\Run: [bitComet] “C:\Program Files\BitComet\BitComet.exe” /tray File not found O4 - HKU\S-1-5-21-1957994488-1229272821-725345543-1004…\Run: [iGoD] “C:\Documents and Settings\Piotr Słaboń\Moje dokumenty\Pobieranie\iGoDr0654.exe” /tray File not found O4 - HKU\S-1-5-21-1957994488-1229272821-725345543-1004…\Run: [Tok-Cirrhatus] C:\Documents and Settings\Piotr Słaboń\Ustawienia lokalne\Dane aplikacji\smss.exe () O4 - HKU\S-1-5-21-1957994488-1229272821-725345543-1004…\Run: [Wuheozedte] “C:\Documents and Settings\Piotr Słaboń\Dane aplikacji\Weobib\qeowe.exe” File not found O4 - Startup: C:\Documents and Settings\Piotr Słaboń\Menu Start\Programy\Autostart\Empty.pif () O7 - HKU\S-1-5-21-1957994488-1229272821-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1 O7 - HKU\S-1-5-21-1957994488-1229272821-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O20 - HKLM Winlogon: Shell - (“C:\WINDOWS\eksplorasi.exe”) - C:\WINDOWS\eksplorasi.exe () :Files C:\Documents and Settings\All Users\Dane aplikacji\8C6A90399CC6037900008C6A03D90CED C:\Documents and Settings\Piotr Słaboń\Ustawienia lokalne\Dane aplikacji\BronNetDomList.bat C:\Documents and Settings\Piotr Słaboń\Pulpit\System Progressive Protection.lnk C:\Documents and Settings\Piotr Słaboń\Ustawienia lokalne\Dane aplikacji\Bron* C:\Documents and Settings\Piotr Słaboń\Ustawienia lokalne\Dane aplikacji*.exe C:\Documents and Settings\All Users\Dane aplikacji\whlb32g.dll C:\Documents and Settings\All Users\Dane aplikacji\15399 C:\Documents and Settings\All Users\Dane aplikacji\166D C:\Documents and Settings\All Users\Dane aplikacji\37251 zPharaoh.exe /alldrives autorun.inf /alldrives :Commands [resethosts] [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Dysk przeskanuj:

1. rmmabez.exe

2. Dr.WEB CureIt wykonaj Pełne skanowanie.

Po uruchomieniu ustaw tak jak na obrazku:

http://wstaw.org/m/2012/11/21/cureit.png

[belezanena (Madziulaczek1991)]

Odinstalowałam wszystko oprócz :

BearShare

Ask Toolbar

SweetPacks Toolbar for Internet Explorer

facemoods Toolbar

Nie da się po prostu i nie wiem czemu… Czy ten krok z odinstalowywaniem jest bardzo ważny?

[Atis]

Wykonaj pozostałe zalecenia, bo najważniejsze jest skanowanie dysku Dr.WEB CureIt.

Wirusa Mabezat trudno usunąć bez formatowania dysku i reinstalacji systemu.

[belezanena (Madziulaczek1991)]

Ściągnęłam AdwCleaner. Po uruchomieniu i kliknięciu Delate. Komputer automatycznie mi gaśnie. Po ponownym uruchomieniu wyskakuje to:

http://wklej.org/id/876208/

[Atis]

Ile razy można pisać, że najważniejsze jest skanowanie.

[belezanena (Madziulaczek1991)]

Ile razy można pisać, że najważniejsze jest skanowanie.

Tak przeskanowałam , tylko nie miałam jak napisać, bo straciłam wszystkie dane i pliki. Musiałam instalować od nowa Windowsa.>:/ Proszę się nie denerwować.

[Atis]

Trzeba było wykonać naprawę bez utraty danych: Klik

Poza tym na każdej partycji był plik autorun.inf, więc po zainstalowaniu systemu mogłaś ponownie zainfekować system.

Pokaż nowy log z OTL.

[belezanena (Madziulaczek1991)]

OTL http://wklej.org/id/876611/

Extras http://wklej.org/id/876619/

Jak mam wirusa to mam dość. Poddaje się…

[Atis]

W logach nie widać żadnego wirusa.

Tego wirusa można przenieść za pomocą urządzeń podłączanych pod USB.

Dlatego najlepiej zabezpiecz się przed tego typu infekcją: Panda USB Vaccine

[belezanena (Madziulaczek1991)]

Wreszcie… Dziękuję pięknie za instrukcje. Teraz czekają mnie tylko te konfiguracje i wgranie sterowników. A może poleciłby mi Pan jakiś program do odszukania jaką mam kartę dźwiękową, bo dźwięku brak … Raz już to przechodziłam, ale nie pamiętam jak to robiłam.

– Dodane 21.11.2012 (Śr) 20:33 –

Próbowałam na Evereście i Home Edition coś tam(nie pamietam dokładnie nazwy, bo przez tą dobę widziałam juz na oczy setki programów) i nic.

[Atis]

W Panda musisz kliknąć Vaccinate żeby zabezpieczyć system lub urządzenie podłączone pod USB.

Sprawdź identyfikator sprzętu:

http://www.hotfix.pl/sprawdzanie-identy … s-a330.htm

[belezanena (Madziulaczek1991)]

Sterowniki miałam na płycie. Z tą Pandą tak zrobiłam. Dziekuję.