Usunięcie wirusa smaxi.net

Namek91 · 13 Wrzesień 2011 18:20

Witam,

ostatnio nabawiłem się vira smaxi.net - pobrałem plik, odpaliłem, a ten zostawił po sobie trochę syfu - odpalająca się dość często strona smaxi.net sama, z siebie. Usunąłem z autostartu ten programik, jak również doszedłem do niego w C:\User***\AppData\Roaming… i usunąłem pozostałości.

Następnie HijackThis’em wywaliłem parę wpisów z rejestru, gdzie było coś z ‘smaxi.net’.

Chciałbym wiedzieć, czy wszystkiego skutecznie się pozbyłem:

http://wklejto.pl/txt104841

drobok · 13 Wrzesień 2011 18:22

Na forum obowiązują logi otl, hjt jest przestarzałe

Namek91 · 13 Wrzesień 2011 18:53

Sorki, jestem trochę w tyle w tym temacie :lol: .

Log z OTL:

http://wklejto.pl/txt104844

http://wklejto.pl/txt104845

drobok · 13 Wrzesień 2011 18:59

Obciąłeś go. Wstaw ponownie (otwierasz plik z logiem, zaznaczasz wszystko (ctrl+a), następnie kopiujesz (ctrl+c), otwierasz stronkę www.wklej.org, wklejasz (ctrl+v), klikasz dodaj)

Upewnij się, że wkleiłeś cały log (od OTL logfile created on, do < End of report >)

Namek91 · 13 Wrzesień 2011 19:21

wklejto.pl - trochę mi ucięło treść.

Poprawka:

http://wklej.to/xrDCD/text

http://wklej.to/xYHDw/text

drobok · 14 Wrzesień 2011 05:49

W własne opcje skanowania wklej:

:OTL


MOD - [2011-09-11 20:45:41 | 000,323,584 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\winamp.lng

MOD - [2011-09-11 20:45:41 | 000,161,792 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\vis_milk2.lng

MOD - [2011-09-11 20:45:41 | 000,087,552 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\vis_avs.lng

MOD - [2011-09-11 20:45:41 | 000,054,272 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_local.lng

MOD - [2011-09-11 20:45:41 | 000,047,616 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_disc.lng

MOD - [2011-09-11 20:45:41 | 000,046,592 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_pmp.lng

MOD - [2011-09-11 20:45:41 | 000,041,984 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\pmp_wifi.lng

MOD - [2011-09-11 20:45:41 | 000,036,864 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ombrowser.lng

MOD - [2011-09-11 20:45:41 | 000,016,896 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\out_ds.lng

MOD - [2011-09-11 20:45:41 | 000,014,336 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_wire.lng

MOD - [2011-09-11 20:45:41 | 000,014,336 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_online.lng

MOD - [2011-09-11 20:45:41 | 000,013,312 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_playlists.lng

MOD - [2011-09-11 20:45:41 | 000,012,800 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_plg.lng

MOD - [2011-09-11 20:45:41 | 000,010,752 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\pmp_usb.lng

MOD - [2011-09-11 20:45:41 | 000,010,752 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\pmp_android.lng

MOD - [2011-09-11 20:45:41 | 000,009,216 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_downloads.lng

MOD - [2011-09-11 20:45:41 | 000,008,704 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_history.lng

MOD - [2011-09-11 20:45:41 | 000,008,192 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_transcode.lng

MOD - [2011-09-11 20:45:41 | 000,008,192 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_devices.lng

MOD - [2011-09-11 20:45:41 | 000,007,680 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\vis_nsfs.lng

MOD - [2011-09-11 20:45:41 | 000,007,168 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\out_wave.lng

MOD - [2011-09-11 20:45:41 | 000,006,656 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\pmp_ipod.lng

MOD - [2011-09-11 20:45:41 | 000,006,144 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\tagz.lng

MOD - [2011-09-11 20:45:41 | 000,006,144 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\out_disk.lng

MOD - [2011-09-11 20:45:41 | 000,005,632 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_rg.lng

MOD - [2011-09-11 20:45:41 | 000,005,120 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_impex.lng

MOD - [2011-09-11 20:45:41 | 000,004,608 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\pmp_activesync.lng

MOD - [2011-09-11 20:45:41 | 000,004,096 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\pmp_p4s.lng

MOD - [2011-09-11 20:45:41 | 000,004,096 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_orb.lng

MOD - [2011-09-11 20:45:41 | 000,003,584 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\winampa.lng

MOD - [2011-09-11 20:45:41 | 000,003,584 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\pmp_njb.lng

MOD - [2011-09-11 20:45:41 | 000,003,584 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_nowplaying.lng

MOD - [2011-09-11 20:45:41 | 000,003,072 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\playlist.lng

MOD - [2011-09-11 20:45:40 | 000,066,560 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\burnlib.lng

MOD - [2011-09-11 20:45:40 | 000,040,448 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\gen_jumpex.lng

MOD - [2011-09-11 20:45:40 | 000,022,528 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_mp3.lng

MOD - [2011-09-11 20:45:40 | 000,022,016 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\gen_ff.lng

MOD - [2011-09-11 20:45:40 | 000,021,504 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\gen_ml.lng

MOD - [2011-09-11 20:45:40 | 000,020,992 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_midi.lng

MOD - [2011-09-11 20:45:40 | 000,018,432 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_mod.lng

MOD - [2011-09-11 20:45:40 | 000,014,848 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_wm.lng

MOD - [2011-09-11 20:45:40 | 000,013,312 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_cdda.lng

MOD - [2011-09-11 20:45:40 | 000,012,800 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\dsp_sps.lng

MOD - [2011-09-11 20:45:40 | 000,011,264 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_vorbis.lng

MOD - [2011-09-11 20:45:40 | 000,011,264 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_nsv.lng

MOD - [2011-09-11 20:45:40 | 000,011,264 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\gen_hotkeys.lng

MOD - [2011-09-11 20:45:40 | 000,011,264 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\auth.lng

MOD - [2011-09-11 20:45:40 | 000,007,680 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\gen_tray.lng

MOD - [2011-09-11 20:45:40 | 000,007,168 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_autotag.lng

MOD - [2011-09-11 20:45:40 | 000,007,168 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_dshow.lng

MOD - [2011-09-11 20:45:40 | 000,007,168 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\gen_orgler.lng

MOD - [2011-09-11 20:45:40 | 000,007,168 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\gen_crasher.lng

MOD - [2011-09-11 20:45:40 | 000,006,656 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\enc_fhgaac.lng

MOD - [2011-09-11 20:45:40 | 000,006,144 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_flac.lng

MOD - [2011-09-11 20:45:40 | 000,006,144 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\enc_wma.lng

MOD - [2011-09-11 20:45:40 | 000,005,632 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_wave.lng

MOD - [2011-09-11 20:45:40 | 000,005,632 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\enc_lame.lng

MOD - [2011-09-11 20:45:40 | 000,005,120 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_bookmarks.lng

MOD - [2011-09-11 20:45:40 | 000,005,120 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_avi.lng

MOD - [2011-09-11 20:45:40 | 000,004,608 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_mp4.lng

MOD - [2011-09-11 20:45:40 | 000,004,608 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_mkv.lng

MOD - [2011-09-11 20:45:40 | 000,004,096 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\enc_wav.lng

MOD - [2011-09-11 20:45:40 | 000,004,096 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\enc_flac.lng

MOD - [2011-09-11 20:45:40 | 000,003,584 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\ml_addons.lng

MOD - [2011-09-11 20:45:40 | 000,003,584 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_swf.lng

MOD - [2011-09-11 20:45:40 | 000,003,584 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_linein.lng

MOD - [2011-09-11 20:45:40 | 000,003,584 | ---- | M] () -- C:\Users\Namek\AppData\Local\Temp\WLZB5AC.tmp\in_flv.lng


:Commands 

[emptytemp]

Kliknij wykonaj skrypt, użyj opcji sprzątanie przeczyść ccleanerem. Ja nic w logu nie widzę, raczej dobrze go usunąłeś