Syhost32.exe i inne syfy

[Nexii (Brianrojewski)]

Ostatnio strasznie zmula mi komputer, a także mam masakryczne pingi. Znajomy mówił, że być może mam zawirusowanego kompa tak więc proszę o sprawdzenie tego logu z OTL’a:

http://wklej.org/id/606907/

[Acorus]

Odinstaluj DAEMON Tools Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [syhost32] C:\Documents and Settings\Administrator\Dane aplikacji\syhost32.exe () O4 - HKCU…\Run: [syhost32] C:\Documents and Settings\Administrator\Dane aplikacji\syhost32.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: Syhost32 = C:\Documents and Settings\Administrator\Dane aplikacji\syhost32.exe () O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll () MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= - File not found MsConfig - StartUpReg: NokiaMServer - hkey= - key= - Reg Error: Value error. File not found MsConfig - StartUpReg: NvCplDaemon - hkey= - key= - File not found MsConfig - StartUpReg: nwiz - hkey= - key= - File not found MsConfig - StartUpReg: QuickTime Task - hkey= - key= - Reg Error: Value error. File not found MsConfig - StartUpReg: Syhost32 - hkey= - key= - Reg Error: Value error. File not found MsConfig - StartUpReg: TkBellExe - hkey= - key= - Reg Error: Value error. File not found [2011-10-07 15:46:39 | 000,001,693 | ---- | M] () – C:\Program Files\Common Files\userInit.dll [2010-12-20 21:21:16 | 000,354,304 | -H-- | C] () – C:\Documents and Settings\Administrator\Dane aplikacji\syhost32.exe [2010-05-19 19:55:31 | 000,000,012 | ---- | C] () – C:\Documents and Settings\LocalService\Dane aplikacji\qvjsge.dat [2010-05-19 19:55:26 | 000,000,004 | ---- | C] () – C:\Documents and Settings\Administrator\Dane aplikacji\avdrn.dat [2009-12-05 14:04:30 | 000,027,958 | ---- | C] () – C:\Program Files\Common Files\logonInit.dll :Commands [emptytemp]

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Nexii (Brianrojewski)]

DAEMON Tools Toolbar usunięty.

Kolejny log OTL.txt:

http://wklej.org/id/607004/

Raport z usuwania:

http://wklej.org/id/606954/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

[Nexii (Brianrojewski)]

Kolejny LOG z OTL’a:

http://wklej.org/id/607267/

Wynik z Malwarebytes Anti-Malware

http://wklej.org/id/607266/

Co teraz powinienem zrobić?

Edit: Martwi mnie to:

Zainfekowanych procesów w pamięci: c:\windows\system32\aspimgr.exe (Trojan.Agent) -> 332 -> No action taken.

[Acorus]

Masz wszystko usunąć.Wykonaj aktualizacje.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

[Nexii (Brianrojewski)]

Ok, wszystko zrobione. Widzę zdecydowaną poprawę wydajności i komputera, i internetu.

Dziękuję uprzejmie