Wydaje mi sie że to wirus

anon34253709 · 16 Październik 2012 15:16

Witam , nazywam sie Kevin . Mam 14 lat i mam pewien problem . Od przedwczoraj kiedy grałem w gre z 60 FPSów mam teraz 20 .

W procesach pojawiły się bardzo dziwne i normalne procesy . Oto one :

-22104.exe*32 (waży 17000 K)

-57161.exe*32 (waży 17000 K)

-13645.exe*32 (waży 17000 K)

-qk0fup15.exe*32(tu fail , to chyba od programu GMER skanuje Rokity i malware)

-sisecc.exe

-conhost.exe (Mamy ich 5) gdy grałem to gra mi sie manimilizowała(wiem pismo) i wyskakiwało czarne okno konsola po czym sie wyłączała

-svchost.exe (Mamy ich 10)

-lsasrv.exe

LOGI :

http://www.wklej.org/id/848607/

http://www.wklej.org/id/848612/

Teraz tak , nie wiem co i jak . Skanowałem komputer Avastem , Kasperskim oraz SpyBot Security nic nie wykryło .

Jesli chodzi o logi to naprawde mam dopiero 14 lat i nie wiem o co chodzi . Jesli mam je dać to może jeszcze jakis poradnik do tego . Szukałem tych procesów w google ale nic nie pisze . Prosze o pomoc pozdrawiam i prosze jesli coś nie tak nie według regulaminu prosze nie zamykać .Porawie !

Atis · 16 Październik 2012 15:36

OTL - Raport obowiązkowy:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

anon34253709 · 16 Październik 2012 16:30

Już są logi !

– Dodane 16.10.2012 (Wt) 18:30 –

Już są logi !

Atis · 16 Październik 2012 16:56

Odinstaluj:

Spybot - Search & Destroy

Hotspot_Shield Toolbar

LiveVDO plugin 1.3

QuickStores-Toolbar 1.1.0

vShare plugin 1.3

Ask Toolbar

Norton Security Scan

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O2 - BHO: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found. O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll File not found O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll File not found O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found. O4 - HKCU…\Run: [Activex Application Updater] C:\Users\Max\AppData\Roaming\Microsoft\Windows\Templates\spsreng.exe (Microsoft Corporation) O4 - HKCU…\Run: [AdobeUpdate] C:\Users\Max\AppData\Roaming\Adobe32\invis.vbs () O4 - HKCU…\Run: [Microsoft® Windows® Operating System] C:\Users\Max\AppData\Roaming\Microsoft\Windows\Templates\msadrh10.exe (Microsoft Corporation) O4 - HKCU…\Run: [system Security] C:\Users\Max\AppData\Roaming\sisec.exe () [2012-10-15 11:44:31 | 000,000,000 | —D | C] – C:\Users\Max\AppData\Roaming\Adobe32 [2006-05-25 11:45:50 | 000,293,248 | -H-- | C] () – C:\Users\Max\AppData\Roaming\Maxlog.dat :Files C:\Users\Max\AppData\Local*.html C:\Users\Max\AppData\Roaming*.exe C:\Users\Max\AppData\Local\Temp*.exe C:\Users\Max\AppData\Roaming\Microsoft\Windows\Templates*.exe :Commands [resethosts] [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Atis · 16 Październik 2012 18:31

To kliknij Uninstall.

Wykonaj skrypt i pokaż nowy log.

Atis · 16 Październik 2012 19:07

Kliknij Skanuj i pokaż nowy log z OTL.

Atis · 16 Październik 2012 20:34

Wklej do OTL i kliknij Wykonaj skrypt:

:OTL IE - HKLM…\SearchScopes,DefaultScope = IE - HKLM…\SearchScopes{0C4B87BE-4D1F-44EC-A10D-0CDE09E78031}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=6c … 629e8f9&q={searchTerms} IE - HKLM…\SearchScopes{80BCC324-CC4A-42B2-9D35-FB0289837017}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=6c … 629e8f9&q={searchTerms} IE - HKLM…\SearchScopes{855FF7BD-2986-453C-BD8D-1764F2C94D08}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKLM…\SearchScopes{B5C52B4F-5C31-458E-A1CA-90D387E9D829}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKLM…\SearchScopes{DBB6FD9F-9488-4746-B9BD-66B1BC44ADF2}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKLM…\SearchScopes{EF60CB41-3723-4400-A95C-D5DE89A10881}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=6c … 629e8f9&q={searchTerms} IE - HKCU…\SearchScopes{80BCC324-CC4A-42B2-9D35-FB0289837017}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=6c … 629e8f9&q={searchTerms} IE - HKCU…\SearchScopes{DBB6FD9F-9488-4746-B9BD-66B1BC44ADF2}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKCU…\SearchScopes{EF60CB41-3723-4400-A95C-D5DE89A10881}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=6c … 629e8f9&q={searchTerms} O2 - BHO: (no name) - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - No CLSID value found. O2 - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found. O4 - HKCU…\Run: [Mobile Partner] C:\Program Files (x86)\WEB Partner\WEB Partner File not found O4 - HKCU…\Run: [Activex Application Updater] C:\Users\Max\AppData\Roaming\Microsoft\Windows\Templates\spsreng.exe File not found [2012-10-08 19:19:46 | 000,000,000 | -H-D | C] – C:\ProgramData{0DE50C9D-4543-4E98-AD03-1BFD049ABE78} [2012-01-29 23:43:23 | 002,161,160 | ---- | C] (DownVision ) – C:\Users\Max\AppData\Local\setup.exe

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

Atis · 27 Październik 2012 09:34

Malwarebytes nie nadaje się do usuwania wirusa infekującego pliki EXE.

Wykonaj Pełne skanowanie za pomocą Dr.WEB CureIt

Pokaż nowy log z OTL.

Atis · 29 Październik 2012 20:31

Przecież napisałem żebyś pokazał logi z OTL

Atis · 29 Październik 2012 21:37

Odinstaluj Avasta skoro zainstalowałeś Kaspersky PURE.

Dezinstalacja za pomocą użycia narzędzia avast! Uninstall Utility

Do skanowania mogłeś użyć Kaspersky Virus Removal Tool

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKCU…\Run: [Activex Application Updater] C:\Users\Max\AppData\Roaming\Microsoft\Windows\Templates\spsreng.exe (Microsoft Corporation) O4 - HKCU…\Run: [AdobeUpdate] C:\Users\Max\AppData\Roaming\Adobe32\invis.vbs () O4 - HKCU…\Run: [Google Update] “C:\Users\Max\AppData\Local\Google\Update\GoogleUpdate.exe” /c File not found O4 - HKCU…\Run: [system Security] “C:\Users\Max\AppData\Roaming\sisec.exe” File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: disableregistrytools = 1 [2012-10-27 15:49:19 | 000,000,000 | —D | C] – C:\Users\Max\DoctorWeb [2012-10-21 16:16:19 | 000,000,000 | —D | C] – C:\Users\Max\AppData\Roaming\Adobe32 :Files C:\Users\Max\AppData\Roaming\Microsoft\Windows\Templates*.exe C:\Users\Max\AppData\Local\Temp*.html C:\Users\Max\AppData\Roaming*.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

W razie problemów wykonaj skrypt w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

https://support.kaspersky.com/pl/faq/?qid=193238595