guciarek5
29 Styczeń 2011 15:35
#1
Mam problem z trojanem “WMA:Wimad” przeskanowałem dysk programem OTL proszę o sprawdzenie loga http://www.wklejto.pl/88112 Avast usuną zainfekowane pliki ale i tak nie mogę uruchomić żadnych programów z rozszerzeniem exe, com, src
Acorus
29 Styczeń 2011 16:24
#2
Nic tu specjalnego nie widać.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKU\S-1-5-21-3341527877-1556783394-1552779871-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com FF - prefs.js…browser.search.defaultthis.engineName: “Mario Forever Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2247187&SearchSource=3&q={searchTerms} ” FF - prefs.js…browser.search.selectedEngine: “DAEMON Search” FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.2.5.2 FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2247187&q= ” [2011-01-26 16:28:12 | 000,000,000 | —D | M] (Mario Forever Community Toolbar) – C:\Users\agusia\AppData\Roaming\mozilla\Firefox\Profiles\a60qsu6b.default\extensions{707db484-2428-402d-afb5-d85b387544c7} [2011-01-26 16:28:13 | 000,000,000 | —D | M] (Conduit Engine) – C:\Users\agusia\AppData\Roaming\mozilla\Firefox\Profiles\a60qsu6b.default\extensions\engine@conduit.com [2010-01-20 12:14:04 | 000,000,929 | ---- | M] () – C:\Users\agusia\AppData\Roaming\Mozilla\Firefox\Profiles\a60qsu6b.default\searchplugins\conduit.xml [2011-01-12 18:50:53 | 000,002,055 | ---- | M] () – C:\Users\agusia\AppData\Roaming\Mozilla\Firefox\Profiles\a60qsu6b.default\searchplugins\daemon-search.xml O3 - HKU\S-1-5-21-3341527877-1556783394-1552779871-1000…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKU\S-1-5-21-3341527877-1556783394-1552779871-1000…\Run: [] File not found :Files C:\Users\agusia\AppData\Local\Temp*.html :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
guciarek5
29 Styczeń 2011 23:34
#3
Acorus
30 Styczeń 2011 08:42
#4
W porządku.W OTL użyj opcji Sprzątanie.Konieczne aktualizacje.Service Pack 1 i 2,aktualizacja javy do wersji 23.Int.Exp.do wersji 8
guciarek5
30 Styczeń 2011 10:56
#5
Dziękuje. Wszystko działa jak należy.