Wirus cyberprzestępczość. Prosba o pomoc w usunięciu

[dominika288]

Jak wiele osób na tym forum zmagam sie z wirusem wymienionym powyżej. Byłabym wdzięczna za podpowiedz. W załączniku zamieszczam pliki OTL i EXTRAS.

[adam9870]

Logi umieść na http://www.wklej.org/ i w nowym poście podaj linki.

[dominika288]

http://wklej.org/id/873285/

http://wklej.org/id/873286/

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\VcommMgr.sys – (VcommMgr) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\VComm.sys – (VComm) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PavTPK.sys – (PavTPK.sys) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PavSRK.sys – (PavSRK.sys) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\LIDIAB~1\USTAWI~1\Temp\mdxgthkn.sys – (mdxgthkn) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\MediaCoder\SysInfo.sys – (CrystalSysInfo) DRV - File not found [Kernel | Boot | Stopped] – System32\Drivers\BTHidMgr.sys – (BTHidMgr) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\vbtenum.sys – (BTHidEnum) DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\btcusb.sys – (Btcsrusb) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btnetdrv.sys – (BT) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\BlueletSCOAudio.sys – (BlueletSCOAudio) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\blueletaudio.sys – (BlueletAudio) [2012-01-12 21:35:05 | 000,000,000 | —D | M] (“Ask Toolbar”) – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\extensions\toolbar@ask.com [2012-01-12 19:52:40 | 000,002,574 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\askcom.xml [2009-07-08 08:52:02 | 000,000,897 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\conduit.xml [2012-06-01 17:35:27 | 000,000,792 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\startsear.xml [2012-05-09 18:12:08 | 000,003,938 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\sweetim.xml [2011-09-15 17:46:42 | 000,001,565 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\web-search.xml O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found O4 - Startup: C:\Documents and Settings\Lidia B\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-17 20:52:56 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad [2012-11-16 22:58:49 | 000,001,058 | ---- | M] () – C:\Documents and Settings\Lidia B\Menu Start\Programy\Autostart\ctfmon.lnk [2012-11-16 22:58:39 | 000,033,280 | ---- | M] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-06-22 22:07:31 | 000,128,004 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\bsalpo.1xe [2012-06-22 22:07:31 | 000,128,004 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\bsalpo.0xe [2011-12-30 14:44:09 | 044,040,192 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\update.exe [2011-12-30 14:44:09 | 000,001,917 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\localstore.rdf [2011-12-30 14:44:09 | 000,000,226 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\Setup.dat [2011-12-30 14:44:08 | 046,137,344 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\jusched.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

Ask Toolbar

AVG Security Toolbar

LiveVDO plugin 1.31

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Kliknij Skanuj i pokaż nowy log z OTL.

[dominika288]

A ile powinno trwać wykonywanie tego skryptu? Bo wydaje mi sie że coś się zacieło

[Atis]

Maksymalnie kilka minut.

Na dolnym pasku OTL zobacz na czym się zawiesił.

[dominika288]

DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PavTPK.sys – (PavTPK.sys)

[Atis]

W menedżerze zadań zamknij proces OTL.exe.

Naciśnij Ctrl + Alt + Del żeby uruchomić menedżer zadań.

Wklej taki skrypt:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\LIDIAB~1\USTAWI~1\Temp\mdxgthkn.sys – (mdxgthkn) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\MediaCoder\SysInfo.sys – (CrystalSysInfo) [2012-01-12 21:35:05 | 000,000,000 | —D | M] (“Ask Toolbar”) – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\extensions\toolbar@ask.com [2012-01-12 19:52:40 | 000,002,574 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\askcom.xml [2009-07-08 08:52:02 | 000,000,897 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\conduit.xml [2012-06-01 17:35:27 | 000,000,792 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\startsear.xml [2012-05-09 18:12:08 | 000,003,938 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\sweetim.xml [2011-09-15 17:46:42 | 000,001,565 | ---- | M] () – C:\Documents and Settings\Lidia B\Dane aplikacji\Mozilla\Firefox\Profiles\1sovixpy.default\searchplugins\web-search.xml O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found O4 - Startup: C:\Documents and Settings\Lidia B\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-17 20:52:56 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad [2012-11-16 22:58:49 | 000,001,058 | ---- | M] () – C:\Documents and Settings\Lidia B\Menu Start\Programy\Autostart\ctfmon.lnk [2012-11-16 22:58:39 | 000,033,280 | ---- | M] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-06-22 22:07:31 | 000,128,004 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\bsalpo.1xe [2012-06-22 22:07:31 | 000,128,004 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\bsalpo.0xe [2011-12-30 14:44:09 | 044,040,192 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\update.exe [2011-12-30 14:44:09 | 000,001,917 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\localstore.rdf [2011-12-30 14:44:09 | 000,000,226 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\Setup.dat [2011-12-30 14:44:08 | 046,137,344 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\jusched.exe :Commands [emptytemp]

[dominika288]

Raport:

http://wklej.org/id/873339/

[Atis]

Wykonaj punkty 2, 3, 4.

[dominika288]

Nowy log OTL:

http://wklej.org/id/873352/

[Atis]

Wklej i kliknij wykonaj skrypt:

:OTL IE - HKLM…\SearchScopes{67ABFA4B-21EE-4D31-933F-BC0F9A51B09A}: “URL” = http://search.sweetim.com/search.asp?sr … 1010000&q={searchTerms} IE - HKU\S-1-5-21-2025429265-2077806209-1801674531-1004…\SearchScopes{4EE35184-CA5A-4986-A6EF-8CE476435461}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=8E&apn_dtid=YYYYYYM3PL&apn_uid=8F8E935C-A023-48CD-AD6A-ACD19F2E6A5D&apn_sauid=D790BB0E-128F-4FAC-9AC5-DF30CAE7E7A3 IE - HKU\S-1-5-21-2025429265-2077806209-1801674531-1004…\SearchScopes{67ABFA4B-21EE-4D31-933F-BC0F9A51B09A}: “URL” = http://search.sweetim.com/search.asp?sr … 1010000&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “AVG Secure Search” FF - prefs.js…browser.search.defaultthis.engineName: “4shared Web Search” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…extensions.enabledItems: avg@toolbar:13.2.0.5 FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “Web Search” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&SearchSource=3&q={searchTerms}” O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\icrosoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O3 - HKU\S-1-5-21-2025429265-2077806209-1801674531-1004…\Toolbar\WebBrowser: (no name) - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - No CLSID value found. O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found O4 - HKU\S-1-5-21-2025429265-2077806209-1801674531-1004…\Run: [cfouhfe] C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\bsalpo.exe File not found O4 - Startup: C:\Documents and Settings\Lidia B\Menu Start\Programy\Autostart\ctfmon.lnk = File not found [2011-12-30 14:44:07 | 000,927,072 | ---- | C] (DivX, LLC) – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\Codecs.exe [2010-07-30 16:39:16 | 000,000,000 | —D | M] – C:\Documents and Settings\Lidia B\Dane aplikacji\Atari [2012-11-16 22:58:49 | 000,001,058 | ---- | M] () – C:\Documents and Settings\Lidia B\Menu Start\Programy\Autostart\ctfmon.lnk [2011-12-30 14:44:08 | 045,088,768 | ---- | C] ( ) – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\DTlite.0xe [2011-12-30 14:44:07 | 018,874,368 | ---- | C] () – C:\Documents and Settings\Lidia B\Ustawienia lokalne\Dane aplikacji\data1.cab :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Pokaż raport z usuwania i nowy log.

[dominika288]

Staneło na tym : FF - prefs.js…browser.search.order.1: “Ask.com”

[Atis]

Zamknij przeglądarkę internetową lub usuń wymieniony wpis z skryptu.

[dominika288]

Nowy log :

http://wklej.org/id/873364/

– Dodane 17.11.2012 (So) 23:41 –

Czy jeszcze coś ?

[Atis]

To jest raport z usuwania.

Kliknij Skanuj i pokaz nowy log.

[dominika288]

http://wklej.org/id/873572/

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

[dominika288]

Jestem przy aktualizacji programów, ale niestety nie moge nic zainstalować.

– Dodane 18.11.2012 (N) 13:31 –

Wyskakuje błąd : brak połączenia z serwerem.

[Atis]

Jaki program próbujesz zainstalować i skąd go pobierasz?