Strona microsoftu nie działa

[Zafero (Otamo)]

Witam.Strona microsoftu nie działa tak samo avast, nie ładują się czyli już wiecie pewnie o co chodzi.Tutaj mój log z Combofixa:

http://wklejto.pl/128116

[Atis]

Przecież w logu widzę F-Secure.

1. Pobierz i uruchom OTL

Do okna Własne opcje skanowania / skrypt wklej:

:Services twpavb :Files c:\windows\system32\uw888500.dll c:\windows\system32\qf888500.dll c:\windows\system32\nv888500.dll c:\windows\system32\ry888500.dll c:\windows\system32\ny888500.dll c:\windows\system32\uz888500.dll c:\windows\system32\n~888500.dll c:\windows\system32\sw888500.dll c:\program files\Common Files\userInit.dll c:\windows\system32\sr179734.dll c:\windows\system32\x{888500.dll c:\windows\system32\nh277515.dll c:\windows\system32\nx888500.dll c:\windows\system32\ti888500.dll c:\windows\system32\oh277515.dll c:\windows\system32\vm179734.dll c:\windows\system32\qw212250.dll c:\windows\system32\my179734.dll c:\windows\system32\rz179734.dll c:\windows\system32\az888500.dll c:\windows\system32\qx888500.dll c:\windows\system32\a888500.dll c:\windows\system32\pf888500.dll c:\windows\system32\r{888500.dll c:\windows\system32\sx888500.dll c:\windows\system32\vv888500.dll c:\windows\system32\a~261312.dll c:\windows\system32\rv888500.dll c:\windows\system32\iv888500.dll c:\windows\system32\ms888500.dll c:\windows\system32\wf888500.dll c:\windows\system32\sy179734.dll c:\windows\system32\uw277515.dll c:\windows\system32\uo212250.dll c:\windows\system32\qj212250.dll c:\windows\system32\pb888500.dll c:\windows\system32\oy888500.dll c:\windows\system32\od888500.dll c:\windows\system32\rx888500.dll c:\program files\Common Files\logonInit.dll c:\windows\system32\azhdua.dll :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] “5472:TCP”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

2. Wklej do OTL i kliknij Skanuj

C:*.* D:*.* netsvcs HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List

Pokaż ten log.

Dysk przeskanuj Dr.WEB CureIt, bo możliwa jest infekcja wirusem Sality który infekuje pliki wykonywane.

Napisz czy Dr.Web coś wykrył.

[Zafero (Otamo)]

Dr.Weba nie zainstaluje bo nie mogę go pobrać ( strona nie wczytuje się ).Log z OTL

http://wklejto.pl/128117

[Atis]

http://www28.zippyshare.com/v/81169250/file.html

Jeżeli wykryje zainfekowane pliki to wykonaj Pełne skanowanie.

Dodatkowo użyj SalityKiller.

Pokaż nowy log gdy skanery nie będą wykrywały żadnych zainfekowanych plików.