Usuwanie pozostałości po infekcjach wykrytych przez Malwareb

MariuszListecki · 2 Lipiec 2010 12:34

Do ochrony bieżącej używam Kis 2010

Jednak dzisiaj przeskanowałem system również programem Malwarebytes’ Anti-Malware 1.46 co wykrył kazałem usunąć i usunął tu log z malwara http://wklej.org/id/359352/

Chciałbym aby ktoś porównał te infekcje z logiem OTL Tutaj http://wklej.org/id/359353/

I powiedział czy mam czysty system czy coś zostało jakby potrzebny był log z innego programu prosze pisać

jessica · 2 Lipiec 2010 16:26

W logu OTL nie widać niczego, co miałoby związek z tym, co wykrył MBAM.

Kosmetyka:

Uruchom OTL i w oknie Custom Scans/Fixes ( Własne opcje skanowania/Script )wklej to:

:OTL [2010-06-10 13:28:30 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempHh1888.html [2010-06-09 21:04:01 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempgL2728.html [2010-06-09 21:04:01 | 000,002,089 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TemplV2728.html [2010-06-09 19:16:34 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempDo2728.html [2010-06-09 19:16:34 | 000,002,089 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempUC2728.html [2010-06-18 11:34:53 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TemprZi704.html [2010-06-17 13:44:53 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempOl1340.html [2010-06-17 13:44:53 | 000,002,089 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempEi1340.html [2010-06-16 18:21:46 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\Tempoi4424.html [2010-06-15 20:17:05 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\Temphp4992.html [2010-06-15 10:07:44 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempVy1036.html [2010-06-14 10:04:47 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\Tempyr3428.html [2010-06-13 20:41:13 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempHi3332.html [2010-06-13 10:58:44 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempBw3632.html [2010-06-12 19:53:30 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempTj2556.html [2010-06-11 19:56:24 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempMa4192.html [2010-07-01 18:35:35 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\Tempsf2044.html [2010-07-01 12:38:03 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempEE4844.html [2010-06-30 10:38:49 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempgI2632.html [2010-06-30 10:38:49 | 000,002,089 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempKB2632.html [2010-06-23 08:31:45 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempNn1944.html [2010-06-22 20:10:27 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempYB3176.html [2010-06-21 16:03:30 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempJF4068.html [2010-06-20 10:15:55 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\Temprq1976.html [2010-06-19 15:55:51 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempHo4948.html [2010-06-18 20:24:31 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempRB3804.html [2010-06-18 20:09:12 | 000,002,432 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TemptS2856.html [2010-06-18 20:09:12 | 000,002,089 | ---- | C] () – C:\Users\Mariusz\AppData\Local\TempsU2856.html :Commands [emptytemp] [Reboot]

Kliknij w Run Fix ( Wykonaj Script )

jessi

Lukasz6 · 2 Lipiec 2010 16:36

Wykonaj to co napisała jessica oraz jeszcze wykonaj taki skrypt gdyż poprzedni nie usuwa wszystkiego co jest do usunięcia :

W OTL w dolne okienko , Własne opcje skanowania / skrypt " wklej:

Kliknij : Wykonaj Skrypt, Zrestartuj komputer

Potem daj raport który wyskoczy po usuwaniu, oraz wykonaj nowy log OTLem

deFco247 · 2 Lipiec 2010 16:38

O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found O18:64bit: - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\javascript - No CLSID value found O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Reg Error: Key error. File not found O18 - Protocol\Handler\javascript - No CLSID value found O33 - MountPoints2{1dbc7e15-fec8-11de-b164-00241dd78d31}\Shell\AutoRun\command - “” = F:\AutoRunCD.exe – File not found O33 - MountPoints2{eeece9e9-ff55-11de-a2e5-00241dd78d31}\Shell\AutoRun\command - “” = F:\autorun.exe – File not found MsConfig:64bit - StartUpReg: WinampAgent - hkey= - key= - J:\Winamp\winampa.exe File not found

Tych wpisów się nie usuwa, gdyż są po stronie 64-bitowej systemu, a tych OTL nie potrafi jak na razie usuwać. Zresztą i tak większość tego co zacytowałem jest obecne w każdym Windows 7 x64…

Lukasz6 · 2 Lipiec 2010 16:44

deFco247

OK, dzięki - skrypt został wyedytowany

MariuszListecki · 2 Lipiec 2010 18:49

http://wklej.org/id/359517/

Raport po Jessi

łukasz po próbie usunięcia tego co kazałeś ma jakiś problem z hostem i nie generuje wogóle raportu

Tak wygląda http://img693.imageshack.us/img693/2755/badnj.jpg

deFco247 · 2 Lipiec 2010 20:05

Po pierwsze to jest Windows 7 x64 i na nim komenda [resethosts] też nie jest projektowana pod host 64-bitowy. Błąd po prostu oznacza, że OTL nie potrafi utworzyć pliku HOSTS w folderze WINDOWS\system32…, a w x64 plik ten leży w WINDOWS\SysNative.

W OTL użyj opcji Sprzątanie , pobierz OTL na nowo i z niego wygeneruj raport.

MariuszListecki · 3 Lipiec 2010 06:52

http://wklej.org/id/359626/

To wyskoczyło po dzisiejszym uruchomieniu komputera

Log z dzisiaj OTL http://wklej.org/id/359629/