Zawirusowany komputer-proszę o spr. logów

zozek · 13 Listopad 2009 20:56

Proszę o sprawdzenie logów ponieważ myślę że mam wirusa.Komputer zwolnił,wyskakują jakieś dziwne stronki ponadto mam dziwne procesy np. 074.exe ,581.exe,

807.exe , 221.exe ,185.exe,050.exe

Oto link z HijackThis:

http://wklej.org/id/204577/

Proszę o szybką odpowiedź.Pozdrawiam.

jessica · 13 Listopad 2009 21:13

W OTL przed skanowaniem, ustaw jeszcze dodatkowe opcje poprzez wklejenie do pola “Custom Scans/Fixes”:

Następnie przestaw “Processes” i “Modules” na “All”, inne ustawienia zrób zgodnie z opisem narzędzia, i potem kliknij “Run Scan”,

Logi wklej na http://wklejto.pl/, a w poście daj tylko linki (czyli skopiuj adres z paska adresów)

jessi

zozek · 14 Listopad 2009 20:26

SRENG Log

http://www.wklejto.pl/47275

OTL Log

http://www.wklejto.pl/47276

jessica · 14 Listopad 2009 21:00

Nie wiem, czy to jest prawidłowe, czy też tylko podszywa się pod Microsoft.

Ale daję plik do usuwania, bo jest w folderze TEMP.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O3 - HKLM…\Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKLM…\Run: [] C:\Documents and Settings\nowe\Ustawienia lokalne\Temp\050.exe (Microsoft Corporation) O4 - HKCU…\Run: [cdoosoft] File not found :Files C:\Documents and Settings\nowe\Ustawienia lokalne\Temp\050.exe C:\RECYCLER C:\autorun.inf C:\hjvjte.exe :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “TaskMan”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

Uruchom System Repair Engineer > zakładka “System Repair” >>karta “BrowserAdd-ons”>

>wyszukaj i zaznaczaj w polu “CLSID 1” po kolei te:

i klikaj na przycisk “Delete Selected”.

jessi

zozek · 15 Listopad 2009 09:37

OTL Log po oczyszczeniu

http://www.wklejto.pl/47302

jessica · 15 Listopad 2009 09:50

Nie wszystko się usunęło.

Prawdopodobnie dlatego, że nie wiem, co to za klucz (O20 - HKCU Winlogon: Shell - (C:\RECYCLER…), u mnie takiego nie ma, ale ja mam VISTĘ. A nie pamiętam, jak to było na WINXP.

Ale próbujemy dalej:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

zozek · 15 Listopad 2009 14:46

OTL Link:

http://www.wklejto.pl/47335

jessica · 15 Listopad 2009 15:22

Tym razem się udało.

DRV - File not found – -- (WDICA) DRV - File not found – -- (ultra) DRV - File not found – -- (TosIde) DRV - File not found – -- (symc810) DRV - File not found – -- (sym_hi) DRV - File not found – -- (Sparrow) DRV - File not found – -- (Simbad) DRV - File not found – -- (ql1280) DRV - File not found – -- (ql1240) DRV - File not found – -- (ql12160) DRV - File not found – -- (Ql10wnt) DRV - File not found – -- (ql1080) DRV - File not found – -- (perc2hib) DRV - File not found – -- (perc2) DRV - File not found – -- (PDRFRAME) DRV - File not found – -- (PDRELI) DRV - File not found – -- (PDFRAME) DRV - File not found – -- (PDCOMP) DRV - File not found – -- (PCIDump) DRV - File not found – -- (mraid35x) DRV - File not found – -- (lbrtfdc) DRV - File not found – -- (ini910u) DRV - File not found – -- (i2omp) DRV - File not found – -- (i2omgmt) DRV - File not found – -- (hpn) DRV - File not found – -- (dpti2o) DRV - File not found – -- (DMSKSSRh) DRV - File not found – -- (dac960nt) DRV - File not found – -- (Cpqarray) DRV - File not found – -- (CmdIde) DRV - File not found – -- (Changer) DRV - File not found – -- (cd20xrnt) DRV - File not found – -- (Atdisk) DRV - File not found – -- (asc3550) DRV - File not found – -- (asc3350p) DRV - File not found – -- (asc) DRV - File not found – -- (amsint) DRV - File not found – -- (AliIde) DRV - File not found – -- (Aha154x) DRV - File not found – -- (abp480n5) DRV - File not found – -- (Abiosdsk)

Co to za pogrom był, że aż tyle usług straciło nagle swoje pliki? W pierwszym Twoim logu z OTL tego jeszcze nie było.

jessi

zozek · 15 Listopad 2009 16:34

Czyli już jet OK?