Problem z wirusem bezplikowym Vista

[merixos (Czoko123)]

Witam,

Od 2 tygodni mam problemy z wirusami. Wszystko zaczeło się 2 tyg temu, gdy AVG wykrył jakiegos vira. Robak szybko zniszczył mi część windowsa. Zrobiłem przywracanie systemu w trybie awaryjnym, pozbyłem się wirusa i przez tydzień wszystko było fajnie. Aż nagle znowu system mi padł, od tamtej pory przy wchodzeniu na neta z obojętnie jakiej przeglądarki (chrome, IE, mozilla) przekierowuje mnie na strony z konkursami, reklamami, loteriami itp. Żaden atywirus zazwyczaj nie znajduje żadnych robaków. Skanowałem AVG, AdAware, Malwarebytes itp. (jedyne co wykrywa to jakieś robaki w cookies pobrane ze stron otwartych przez wirusa i czasem jakiś wirus bez pliku jedynie jest podana ścieżka [coś typu TH35D-CF45D-…], ale są one szybko kasowane) Zresetowałem RAM i też nic nie dało.

Podaje loga z HiJackThis

http://www.wklejto.pl/88508

Liczę na pomoc i z góry dziękuję.

[Acorus]

Hijackthisa usuń i pokaz logi z OTL http://oldtimer.geekstogo.com/OTL.exe

Zaznacz-Wszyscy użytkownicy.Wszystkie panele-Użyj filtrowania.Zaznacz-infekcja LOP iPurity.

[merixos (Czoko123)]

Trochę dużo tego wyszło:

logfile:

http://www.wklejto.pl/88514

Extras:

http://www.wklejto.pl/88512

[Bartolini234]

O33 - MountPoints2{0c98a1b0-e50a-11df-9fac-001e33720ab7}\Shell\AutoRun\command - “” = H:\RECYCLER32\dmgr.exe O33 - MountPoints2{0c98a1b0-e50a-11df-9fac-001e33720ab7}\Shell\open\command - “” = H:\RECYCLER32\dmgr.exe O33 - MountPoints2{56d61336-fb98-11de-b4da-001e33720ab7}\Shell\AutoRun\command - “” = G:\e9naq.exe O33 - MountPoints2{56d61336-fb98-11de-b4da-001e33720ab7}\Shell\open\Command - “” = G:\e9naq.exe

To wygląda na infekcję z pendrive-na razie żadnych nie podpinaj do komputera,wyleczysz je później.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/splitcam/{EB6D3A0A-D70F-4AE1-946B-6511108E365C} O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found. O4 - HKLM…\Run: [cfFncEnabler.exe] File not found O4 - HKLM…\Run: [NDSTray.exe] File not found O4 - HKU\S-1-5-21-4267448033-3867623833-1163854913-1000…\Run: [TOSCDSPD] File not found O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - File not found :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Następne logi na tych ustawieniach:Zaznacz-Wszyscy użytkownicy.Wszystkie panele-Użyj filtrowania.Zaznacz-infekcja LOP iPurity.