Zainfekowany laptop

staszek0207 · 30 Grudzień 2012 11:21

Witam.Dostałem do przeczyszczenia laptop z niechcianych programów itp. laptop ten nie miał żadnego antywirusa a napewno jest przynajmniej był zainfekowany,wgrałem kasperskyego i wykrył co nieco.dodam że nie mogłem nawet rejestru przeczyscić bo się komp sam restartował gg nie działało to odinstalowałem.zrobiłem loga z OTL.

http://wklej.to/lNazf

http://wklej.to/tdiCM

log z raportu kasperky: http://wklej.to/Hn6HH

log z HijackThis: http://wklej.to/WkySh

pozdrawiam

Acorus · 30 Grudzień 2012 11:42

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKU\S-1-5-21-1732140965-4247739215-3198391919-1000…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) IE - HKU\S-1-5-21-1732140965-4247739215-3198391919-1000…\SearchScopes{E8A491AB-837C-4393-885F-77F0DE4809F4}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=5BAFD04F-079C-4400-9108-2B02C9439FFE&apn_sauid=EEF1FA7B-B202-45B1-9138-8D53BC9DC3C1 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=5BAFD04F-079C-4400-9108-2B02C9439FFE&apn_ptnrs=9M&apn_sauid=EEF1FA7B-B202-45B1-9138-8D53BC9DC3C1&apn_dtid=OSJ000&&q=” [2012/12/29 22:22:14 | 000,000,000 | —D | M] (Ask Toolbar) – C:\Users\Dawid\AppData\Roaming\Mozilla\Firefox\Profiles\3xgxi561.default\extensions\toolbar@ask.com O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3:64bit: - HKU\S-1-5-21-1732140965-4247739215-3198391919-1000…\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-1732140965-4247739215-3198391919-1003…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012/12/24 00:00:00 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-24 [2012/12/23 20:04:24 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-23 [2012/12/22 00:00:01 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-22 [2012/12/21 21:59:02 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-21 [2012/12/20 09:53:21 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-20 [2012/12/19 20:46:27 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-19 [2012/12/18 16:55:44 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-18 [2012/12/17 06:15:57 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-17 [2012/12/16 00:00:00 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-16 [2012/12/15 00:00:00 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-15 [2012/12/14 15:44:24 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-14 [2012/12/13 18:41:18 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-13 [2012/12/12 19:02:03 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-12 [2012/12/11 18:53:47 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-11 [2012/12/10 18:59:05 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-10 [2012/12/09 10:55:02 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-9 [2012/12/08 00:00:01 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-8 [2012/12/07 19:09:08 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-7 [2012/12/06 18:17:14 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-6 [2012/12/05 18:43:42 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-5 [2012/12/04 18:30:00 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-4 [2012/12/03 16:34:49 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-3 [2012/12/02 00:00:00 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-2 [2012/12/01 00:00:00 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-1 [2012/11/30 15:44:44 | 000,000,000 | —D | C] – C:\Users\Dawid\AppData\Local\Bron.tok-12-30 [2012/12/29 18:15:58 | 000,012,393 | ---- | M] () – C:\Users\Dawid\AppData\Local\Update.12.Bron.Tok.bin [2012/12/29 18:09:03 | 000,012,393 | ---- | M] () – C:\Users\Dawid\AppData\Local\Bron.tok.A12.em.bin :Commands [emptytemp] [resethosts]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

staszek0207 · 30 Grudzień 2012 12:23

log z raportu usuwania:http://wklej.to/jtTdv

log z OTL:http://wklej.to/w8Sl4

Acorus · 30 Grudzień 2012 12:59

W OTL użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”