SecurityShield

[baudrillard]

Dzień dobry, dopadł mnie klasyczny przypadek - Security Shields i potrzebuję pomocy, bo poradzić sobie nie potrafię. Uruchomiłem OTL, podaję linki do raportów. I bardzo proszę o pomoc

http://wklej.org/id/796623/

http://wklej.org/id/796624/

[spandaupol (Spandau)]

Pobierz SystemLook (SystemLook) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{5e1f5bac-d43f-6a3d-10c4-6582f67f5e98} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{5e1f5bac-d43f-6a3d-10c4-6582f67f5e98} /s :filefind services.exe

Klikasz Look pokaż log na forum

[baudrillard]

Nie wiem, czy to to miałem wkleić, ale skopiowałem, co wyskoczyło i wklejam:

http://www.wklej.org/id/796632/

– Dodane 24.07.2012 (Wt) 10:05 –

No i jak? Bo już sam nie wiem, to koniec wszystkiego? Jeśli tak, to nie za bardzo podziałało, jeśli nie, to czekam cierpliwie na wyjaśnienie;)

[spandaupol (Spandau)]

Start - w pole Wyszukaj programy i pliki wpisujesz cmd z prawokliku uruchom jako administrator Wklej:

sfc /scanfile=C:\Windows\system32\services.exe i Enter

Restart systemu

Ponownie Start - w pole Wyszukaj programy i pliki wpisujesz cmd z prawokliku uruchom jako administrator Wklej:

findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

Powstanie raport który pokażesz na forum

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | On_Demand | Unknown] – C:\Users\WINDOW~1\AppData\Local\Temp\mbr.sys – (mbr) IE - HKU\S-1-5-21-1695322396-855050615-3906126557-1000…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search?q={searchTerms} O4 - HKLM…\Run: [tguard] C:\Program Files\WebLock\tguard.exe File not found O4 - HKU\S-1-5-21-1695322396-855050615-3906126557-1000…\Run: [] File not found O4 - HKU\S-1-5-21-1695322396-855050615-3906126557-1000…\Run: [Kookos] C:\Users\WindowsProfessional\AppData\Local\Kookos\kookos.exe () [2012-07-24 08:35:32 | 000,000,000 | -HSD | C] – C:\Windows\System32%APPDATA% :Files C:\Users\WindowsProfessional\AppData\Local\sghgb.exe C:\Windows\Installer{5e1f5bac-d43f-6a3d-10c4-6582f67f5e98} C:\Users\WindowsProfessional\AppData\Local{5e1f5bac-d43f-6a3d-10c4-6582f67f5e98} :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[baudrillard]

System Look:

http://wklej.org/id/796638/

Log z usuwania:

http://wklej.org/id/796639/

Log z ponownego skanowania:

http://wklej.org/id/796640/

Jesteś wielki, serdecznie dziękuję za pomoc.

[spandaupol (Spandau)]

Czy wykonałeś to?

Start - w pole Wyszukaj programy i pliki wpisujesz cmd z prawokliku uruchom jako administrator Wklej: sfc /scanfile=C:\Windows\system32\services.exe i Enter Restart systemu Ponownie Start - w pole Wyszukaj programy i pliki wpisujesz cmd z prawokliku uruchom jako administrator Wklej: findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt Powstanie raport który pokażesz na forum

Przez Panel Sterowania odinstaluj zbędny DAEMON Tools Toolbar

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes (zainstaluj wersje darmową) http://www.malwarebytes.org/products/malwarebytes_free Jak program coś wykryje nic nie usuwaj tylko pokaż raport na forum

Masz kompletnie nieaktualny system, użyj securitycheck analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641 uaktualnij to co wskaże program

[baudrillard]

Niee, tego już nie zrobiłem i na razie nie zrobię, komputer, na którym złapałem infekcję używałem wczoraj do południa, siądę przy nim najwcześniej za 2-3 tygodnie, wtedy dostosuję się do reszty sugestii. Jeszcze raz dziękuję za pomoc.