Trojan w kluczu rejestru

[scianaski]

Witam, tak jak w tytule, przy skanowaniu SpyBotem znalazł mi on trojana w kluczu rejestru. Niestety nie zachowałam raportu, natomiast przeskanowałam HijackThisem.

Log z HijackThis: http://wklej.to/Wv93P

Z góry dzięki za pomoc.

[spandaupol (Spandau)]

Poprzez Aplet dodaj Usuń programy odinstaluj vShare

Podaj raporty OTL instrukcja otl-gmer-rsit-dss-inne-instrukcje-t370405.html

[scianaski]

Zrobiłam wszystko wg. poleceń.

Logi:

http://wklej.to/KHc0R

http://wklej.to/n1eBC

[spandaupol (Spandau)]

Kosmetycznie

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O3 - HKU\S-1-5-21-1085031214-1532298954-839522115-1003…\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found. O4 - HKU\S-1-5-21-1085031214-1532298954-839522115-1003…\Run: [] File not found O4 - HKU\S-1-5-21-1085031214-1532298954-839522115-1003…\Run: [P2kAutostart] File not found :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

“{3248F0A8-6813-11D6-A77B-00B0D0160030}” = Java 6 Update 3 “{3248F0A8-6813-11D6-A77B-00B0D0160040}” = Java 6 Update 4 “{3248F0A8-6813-11D6-A77B-00B0D0160050}” = Java 6 Update 5 “{3248F0A8-6813-11D6-A77B-00B0D0160070}” = Java 6 Update 7

Odinstaluj starą javę przy użyciu JavaRa http://www.programosy.pl/program,javara.html Zainstaluj najnowszą wersje http://www.java.com/pl/download/

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś znajdzie podaj raport na forum

[scianaski]

Na razie wklejam log z OTL:

http://wklej.to/dpLty

Zabieram się za Jave a potem za skan.

edit:

Malwarebytes’ znalazł jakiś zainfekowany plik.

Log: http://wklej.to/ik6pg

[spandaupol (Spandau)]

Uruchom OTL klikasz Sprzątanie

Plik c:\program files\WapSter\wapster aqq\System\Shared\Utils\ ggutil.exe przeskanuj tutaj http://www.virustotal.com/ podaj raport na forum

[scianaski]

OTL posprzątane, ale nie daję rady przeskanować virustotalem. Wyświetla się jakiś komunikat który po kilku sekundach znika. Wydaje mi się też, że coś jest nie tak z Avirą bo zawsze przy włączonej pełnej ochronie w ikonce był rozłożony parasol, a teraz jest złożony. Chyba, że to nie ma nic do rzeczy

[spandaupol (Spandau)]

OTL posprzątane, ale nie daję rady przeskanować virustotalem. Wyświetla się jakiś komunikat który po kilku sekundach znika. Wydaje mi się też, że coś jest nie tak z Avirą bo zawsze przy włączonej pełnej ochronie w ikonce był rozłożony parasol, a teraz jest złożony. Chyba, że to nie ma nic do rzeczy

Ma, wygląda na to że ochrona Aviry przestała działać Wykonaj pełny skan Dr.WEB CureIt!

[scianaski]

Zrobiłam skanowanie, trwało ponad 4 godziny, znalazło coś. http://wklej.to/vY9WM

[spandaupol (Spandau)]

To co znalazł DrWeb to pliki w kwarantannie Aviry, jeśli tam jeszcze coś jest to usuń. Czy nadal występuje opisany wcześniej problem z Avirą?

[scianaski]

Problem z Avirą jest nadal, a od skanowania wczorajszego praca komputera straasznie się spowolniła.

[spandaupol (Spandau)]

Problem z Avirą jest nadal, a od skanowania wczorajszego praca komputera straasznie się spowolniła.

Co do Aviry zobacz np tutaj http://forum.safegroup.pl/viewtopic.php?t=371 Brak logu Extras.txt aby on powstał uruchom OTL klikasz Nic Następnie ustaw opcje Rejestr - skan dodatkowy na Użyj filtrowania Klikasz Skanuj pokaż na forum Log Extras.txt

[scianaski]

Avire zaktualizowałam i jest już ok.

Log Extras- http://wklej.to/vmysa

[spandaupol (Spandau)]

Nic tutaj nie widzę jest jeden powtarzający się błąd

Error - 2011-07-02 07:40:35 | Computer Name = MAGDA | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi General Purpose USB Driver (e4ldr.sys) z powodu następującego błędu: %%1058

Tutaj znajdziesz sposób jak to skorygować http://www.fixitpc.pl/topic/2197-zawies … ski-ekran/

[scianaski]

Dzięki wielkie za pomoc : )