Windows 7 64bit - włamanie do komputera

[clever1992 (Paul81192)]

Witam,

mam następujący duży problem.

Prowadze prywatny serwer gry, i niestety ale do mojego komputera pewna osoba ma dostęp, zna moje hasła, loginy itp.

Nie jestem ogarnięty w tych sprawach dlatego zajomy skierował mnie tutaj na forum. Ściągnąłem program OTL i postępowałem wg instrukcji.

tutaj zamieszczam linki.

Extras.txt :

http://wklej.to/QUY4L

OTL.txt:

http://wklej.to/WIGYU

Bardzo bym prosił o pomoc jak sie przed tym zabezpieczyć i jak sie pozbyć niechcianego “intruza”

Pozdrawiam Clever.

[anon89827741]

clever1992 , proszę zapoznaj się z tą stroną oraz tym tematem, a następnie, używając przycisku

[Atis]

Odinstaluj:

ZoomEx

GadgetBox Updater

Complitly

Delta toolbar

Delta Chrome Toolbar

GadgetBox

software 112 Toolbar

Search Assistant AppsAreFun 1.66

SProtector 1.74

Search Assistant MocaFlix 1.66

BrowseToSave 1.74

Akamai NetSession Interface

BrowserProtect

Browwse2siAvee

Download and Sa

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O4 - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\Run: [17468DC.Them.exe] C:\Users\user\AppData\Roaming\17468DC.Them.exe (materg) O4 - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\Run: [32817DC.Them.exe] C:\Users\user\AppData\Roaming\32817DC.Them.exe (materg) O4 - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\Run: [43290DC.Them.exe] C:\Users\user\AppData\Roaming\43290DC.Them.exe (materg) O4 - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\Run: [Hoolapp Android] “C:\Users\user\AppData\Roaming\HOOLAP~1\Hoolapp.exe” /Minimized File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-2396695611-1542381998-2363523358-1000…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found :Files :\Users\user\AppData\Roaming*.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[clever1992 (Paul81192)]

AdwCleaner : http://wklej.to/dlM6y

Po Skrypcie : http://wklej.to/M0pEC

OTL.txt : http://wklej.to/58Wlt

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes%SearchDefender_IESearchEngineGuid%: “URL” = http://search.gboxapp.com/?q={searchTerms} IE - HKLM…\URLSearchHook: {3B81079D-2AC9-425f-A494-A1C7D93AFA3C} - SOFTWARE\Classes\CLSID{3B81079D-2AC9-425f-A494-A1C7D93AFA3C}\InprocServer32 File not found IE - HKLM…\SearchScopes{BADA4C25-7468-4741-96FD-B8ECC097037C}: “URL” = http://websearch.mocaflix.com/?l=1&q={searchTerms} IE - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\URLSearchHook: - No CLSID value found IE - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\URLSearchHook: {3B81079D-2AC9-425f-A494-A1C7D93AFA3C} - SOFTWARE\Classes\CLSID{3B81079D-2AC9-425f-A494-A1C7D93AFA3C}\InprocServer32 File not found IE - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\SearchScopes%SearchDefender_IESearchEngineGuid%: “URL” = http://search.gboxapp.com/?q={searchTerms} IE - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\SearchScopes{891653C5-EB87-4BB5-96BA-CCCD11BCED25}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=^6G&apn_dtid=^YYYYYY^YY^PL&apn_uid=8c1bc5fd-8889-4d13-9dca-9c8441823eb0&apn_sauid=87DBECBA-B9D8-4922-8BD8-997A98A4B1EF IE - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\SearchScopes{98D57B66-4CCD-4CF7-A539-4086A14D4508}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3272278&CUI=UN21403306061860745 IE - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\SearchScopes{BADA4C25-7468-4741-96FD-B8ECC097037C}: “URL” = http://websearch.mocaflix.com/?l=1&q={searchTerms} FF - prefs.js…browser.startup.homepage: “http://search.gboxapp.com/?pid=388&src=ff1&r=2013/03/29&hid=126872314&lg=EN&cc=PL” [2013-01-29 23:11:23 | 000,000,000 | —D | M] (Zoomex) – C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\bg96b8sh.default\extensions\510840a4b0908@510840a4b0942.com [2013-04-19 11:07:00 | 000,000,000 | —D | M] (Browwse2siAvee) – C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\bg96b8sh.default\extensions\kgsslg@hxftk.org [2013-04-19 11:08:36 | 000,000,000 | —D | M] (Search-NeuWWTab) – C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\bg96b8sh.default\extensions\yoy_1u@aiioh-.net [2013-01-20 00:44:33 | 000,002,337 | ---- | M] () – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\bg96b8sh.default\searchplugins\askcom.xml [2013-05-02 01:26:24 | 000,006,473 | ---- | M] () – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\bg96b8sh.default\searchplugins\babylon.xml [2013-05-02 01:26:24 | 000,006,473 | ---- | M] () – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\bg96b8sh.default\searchplugins\BrowserProtect.xml [2013-04-21 15:32:00 | 000,001,294 | ---- | M] () – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\bg96b8sh.default\searchplugins\delta.xml [2013-03-29 11:34:27 | 000,000,566 | ---- | M] () – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\bg96b8sh.default\searchplugins\GadgetBox.xml [2013-01-29 23:10:40 | 000,002,090 | ---- | M] () – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\bg96b8sh.default\searchplugins\Searchab.xml [2013-01-24 02:09:55 | 000,001,054 | ---- | M] () – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\bg96b8sh.default\searchplugins\software-112-customized-web-search.xml [2013-04-24 15:30:31 | 000,007,756 | ---- | M] () – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\bg96b8sh.default\searchplugins\WebSearch.xml O2 - BHO: (Download and Sa Class) - {96FCF3CA-BA9A-E36B-F0FB-F2D8E6CCF504} - C:\ProgramData\Download and Sa\508a9bf8ac97a.ocx File not found O3 - HKLM…\Toolbar: (GagetBox) - {3B81079D-2AC9-425f-A494-A1C7D93AFA3C} - C:\Program Files (x86)\GadgetBox\gadgetBoxTB.dll File not found O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O4 - HKU\S-1-5-21-2396695611-1542381998-2363523358-1001…\Run: [Akamai NetSession Interface] “C:\Users\user\AppData\Local\Akamai\netsession_win.exe” File not found [2013-05-14 22:32:30 | 000,000,000 | —D | C] – C:\Users\user\Doctor Web [2013-05-15 00:30:24 | 000,000,410 | -H-- | M] () – C:\Windows\tasks\OptimizerPro1UpdaterTask{6C7A7ADA-B70E-4EBB-B744-A7E931AABCA6}.job [2013-04-17 14:06:29 | 000,005,092 | ---- | M] () – C:\ProgramData\iqcmljvk.rgr [2012-12-02 14:44:36 | 000,000,901 | RHS- | C] () – C:\Windows\winhelp.ini [2013-02-22 23:37:06 | 000,000,000 | —D | M] – C:\Users\user\AppData\Roaming\Babylon :Files C:\Users\user\AppData\Roaming*.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png