Tibia client.exe Ukryty proces. Wirus?

[goblin21]

Mam na liście autostartu "Tibia client.exe" Nie wiem co to jest Z pewnością nic związanego z grą Tibia, gdyż nie gram w nią. Na liście procesów nie jest on widoczny. Nie było by problemu gdybym mógł wywalić to z autostartu

Proszę o pomoc w usunięciu tego "czegoś"

Logi:

Trend Micro HijackThis v2.0.2

http://wklejto.pl/49315

Silent Runners

http://wklejto.pl/49316

[deFco247]

Pokaż logi:

:arrow: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.*

Klikasz Run Scan.

:arrow: System Repair Engineer

Smart Scan -> klikasz Scan.

Po skanie klikasz w okienku Save Reports i wklejasz zawartość powstałego logu.

:arrow: GMER

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

Przed uruchomieniem odinstaluj wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

[goblin21]

OTL:

http://wklejto.pl/49339

SRE:

http://wklejto.pl/49340

GMER:

http://wklejto.pl/49369

Podczas skanowania OTL'em, Avast wyskoczył mi z komunikatem:

2009-12-06 15:35:44 rodzina 1920 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\WINDOWS\system.exe[Embedded_I#447c]" file.

Ps. Ten GMER naprawdę długo skanuje Muszę wywalić z systemowej zbędne pliki

[deFco247]

Uruchom SREng -> System Repair -> zakładka Browser Addons -> odszukaj i usuń:

{201f27d4-3704-41d6-89c1-aa35e39143ed} {4D24F0A0-EE10-4edb-A2DD-C739C954C07F} {645FCD0C-EADE-4B52-8CDB-EF33692A2E75} {645FCD0C-EADE-4B52-8CDB-EF33692A2E75} {3041d03e-fd4b-44e0-b742-2d9b88305f98} {0124123D-61B4-456F-AF86-78C53A0790C5} {08B0E5C0-4FCB-11CF-AAA5-00401C608501} {201F27D4-3704-41D6-89C1-AA35E39143ED} {25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} {2670000A-7350-4F3C-8081-5663EE0C6C49} {3041D03E-FD4B-44E0-B742-2D9B88305F98} {4D24F0A0-EE10-4EDB-A2DD-C739C954C07F} {645FCD0C-EADE-4B52-8CDB-EF33692A2E75} {92780B25-18CC-41C8-B9BE-3C9C571A8263} {D6E814A0-E0C5-11D4-8D29-0050BA6940E3} {E2E2DD38-D088-4134-82B7-F2BA38496583} {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} {FB5F1910-F110-11D2-BB9E-00C04F795683}

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedi ... t=&gc=1&q= IE - HKCU..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll () FF - prefs.js..browser.search.order.1: "Ask" 2008-11-30 19:55:20 | 00,000,682 | ---- | M -- C:\Documents and Settings\rodzina\Dane aplikacji\Mozilla\Firefox\Profiles\yrm6fej0.default\searchplugins\ask.xml 2009-07-25 07:47:18 | 00,001,196 | ---- | M -- C:\Documents and Settings\rodzina\Dane aplikacji\Mozilla\Firefox\Profiles\yrm6fej0.default\searchplugins\winamp-search.xml 2009-12-04 18:35:24 | 00,001,766 | ---- | M -- C:\Documents and Settings\rodzina\Dane aplikacji\Mozilla\Firefox\Profiles\yrm6fej0.default\searchplugins\wyczajka---wyszukiwarka-ludzi.xml O4 - Startup: C:\Documents and Settings\All Users\My applications\Tibia Client.exe () [2009-12-02 21:03:56 | 03,351,999 | ---- | C] (FDRLab, Inc. ) -- C:\WINDOWS\temp.exe 2009-12-02 21:03:56 | 00,046,275 | -H-- | M -- C:\WINDOWS\system.exe :Files C:\Program Files\AskBarDis :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

[goblin21]

A więc po wklejeniu w OTL i daniu "fix" program wyłączył te procesy co miał wyłączyć, pomielił trochę i wywalił jakiś błąd. Wylogowałem i zalogowałem jeszcze raz i dostałem loga:

Files\Folders moved on Reboot... File move failed. C:\Documents and Settings\All Users\My applications\Tibia Client.exe scheduled to be moved on reboot. File move failed. C:\WINDOWS\temp_avast4_\Webshlock.txt scheduled to be moved on reboot. File move failed. C:\WINDOWS\temp\Perflib_Perfdata_780.dat scheduled to be moved on reboot. Registry entries deleted on Reboot...

Zrestartowałem i zrobiłem nowego loga:

http://wklejto.pl/49396

Tibia client.exe zniknęła z folderu i z autostartu

[deFco247]

Tibia client.exe zniknęła z folderu i z autostartu

Klient Tibii raczej jest rodzaju męskiego.

W logach też go nie widać.

W OTL kliknij CleanUp.

Wykonaj pełny skan DR WEB CureIt.

Gdy będą wirusy pokaż raport.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

[goblin21]

DR WEB CureIt. nic nie znalazł

CCleaner popracował i wyczyścił co miał wyczyścić

Dzięki i wesołych świąt :papa: