Wirus coin miner

[andrzej2011]

Witam.

Złapałem coin minera na facebooku chyba wczoraj-12.04.2013 .Proszę o pomoc .

Moje raporty

Extras

http://wklej.org/id/1011348/

OTL

http://wklej.org/id/1011350/

Prosze o pomoc.

[Acorus]

Odinstaluj Yontoo 1.10.03,BrOwSee2osave,Seeaarch–NeWiTab,express-files Toolbar,Funmoods,Search Protect by conduit,BrowseToSave 1.74,Search Assistant WebSearch 1.74,V9 HomeTool,Ask Toolbar Updater.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń

Pokaż nowy OTL.txt

[andrzej2011]

wyglada ze jest ok

OLT http://wklej.org/id/1011411/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\VBoxNetFlt.sys – (VBoxNetFlt) DRV - File not found [Kernel | Auto | Stopped] – C:\WINDOWS\system32\Drivers\SSPORT.sys – (SSPORT) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\pfc027.sys – (PAC207) O2 - BHO: (BrOwSee2osave) - {7D43BF14-B603-347F-92EE-12C6D8AFAE81} - C:\Documents and Settings\All Users\Dane aplikacji\BrOwSee2osave\515b3c82e31f5.dll () O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found. O2 - BHO: (Seeaarch–NeWiTab) - {9AD214B3-4F5D-F703-6761-BD4A45D31F77} - C:\Documents and Settings\All Users\Dane aplikacji\Seeaarch–NeWiTab\515b3d02b5e97.dll () O3 - HKU\S-1-5-21-220523388-1326574676-839522115-1003…\Toolbar\ShellBrowser: (no name) - {61628E2A-4FF9-4454-992D-D92A8CD27399} - No CLSID value found. O3 - HKU\S-1-5-21-220523388-1326574676-839522115-1003…\Toolbar\WebBrowser: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - No CLSID value found. O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u File not found O4 - HKU\S-1-5-21-220523388-1326574676-839522115-1003…\Run: [MicroUpdate] C:\Documents and Settings\ANDRZEJ\Moje dokumenty\MSDCSC\msdcsc.exe File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O16 - DPF: {CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinsta … s-i586.cab (Reg Error: Key error.) [2013-04-05 19:00:55 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Menu Start\Programy\Seeaarch–NeWiTab [2013-04-05 19:00:49 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Menu Start\Programy\BrOwSee2osave [2013-04-05 19:00:30 | 000,000,000 | —D | C] – C:\Program Files\v9Soft [2013-04-02 22:18:43 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Seeaarch–NeWiTab [2013-04-02 22:16:49 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\BrOwSee2osave [2013-04-13 18:29:53 | 000,000,290 | ---- | M] () – C:\WINDOWS\tasks\Express FilesUpdate.job [2013-04-13 18:29:53 | 000,000,290 | ---- | M] () – C:\WINDOWS\tasks\Express Files Updater.job [2013-04-13 18:29:52 | 000,000,282 | ---- | M] () – C:\WINDOWS\tasks\Go for FilesUpdate.job :Commands [emptytemp]

Kliknij Wykonaj skrypt. W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

[andrzej2011]

znalazł 10 robali i usunął.

wygląda że jest ok.

dzieki.

[fan-xp]

Miałem tak samo też mi usunął robale ale po 3-4 dniach znowu się zaczęło.

Dziwne , że tego samego dnia złapałem tego wirusa… :?: