Skocz do zawartości

Kolejny biedny komputer zatkany przez UKASH :/


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Logi z OTL robione z poziomu złego konta, wbudowanego w system Administratora:

 

Computer Name: PATRONIKUS | User Name: Administrator | Logged in as Administrator.

 

Rejestry kont i foldery są różne = różne logi.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [cahqwghguzfmucj] C:\Documents and Settings\All Users\Dane aplikacji\cahqwghg.exe (Brother)
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\xnbyetpouuylfye
C:\Documents and Settings\All Users\Dane aplikacji\ejxpxyntmlhmavm
C:\Documents and Settings\All Users\Dane aplikacji\dhfffxifcikqris
C:\Documents and Settings\All Users\Dane aplikacji\*.exe
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania. Loguj się na właściwe konto.

 

2. Zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it z artykułu: KB972034.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

Odnośnik do komentarza

oki, zatem to jest nowy log z OTL:

 

 

OTL logfile created on: 2012-07-15 19:19:26 - Run 2

OTL by OldTimer - Version 3.2.54.0 Folder = C:\

Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

 

622,98 Mb Total Physical Memory | 210,49 Mb Available Physical Memory | 33,79% Memory free

1,49 Gb Paging File | 1,16 Gb Available in Paging File | 77,75% Paging File free

Paging file location(s): C:\pagefile.sys 936 1872 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files

Drive C: | 9,77 Gb Total Space | 1,54 Gb Free Space | 15,74% Space Free | Partition Type: NTFS

Drive D: | 15,44 Gb Total Space | 0,74 Gb Free Space | 4,77% Space Free | Partition Type: NTFS

 

Computer Name: PATRONIKUS | User Name: P@tronikus | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 

========== Processes (SafeList) ==========

 

PRC - [2012-07-15 12:00:09 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\OTL.exe

PRC - [2012-05-15 11:17:40 | 000,425,984 | ---- | M] (ESET, spol. s r.o.) -- C:\Program Files\Eset\UpdateReminder.exe

PRC - [2012-05-15 10:08:06 | 000,949,376 | ---- | M] (Eset ) -- C:\Program Files\Eset\nod32kui.exe

PRC - [2012-05-15 10:08:06 | 000,552,064 | ---- | M] (Eset ) -- C:\Program Files\Eset\nod32krn.exe

PRC - [2012-05-11 09:33:50 | 000,924,600 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe

PRC - [2012-04-17 17:19:40 | 003,671,872 | ---- | M] (DT Soft Ltd) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe

PRC - [2008-04-15 00:51:46 | 000,082,944 | ---- | M] (IBM Corporation) -- C:\WINDOWS\system32\tp4mon.exe

PRC - [2008-04-14 22:51:18 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 

========== Modules (No Company Name) ==========

 

MOD - [2012-07-15 09:31:47 | 009,465,032 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll

MOD - [2012-05-11 09:33:48 | 001,952,696 | ---- | M] () -- C:\Program Files\Mozilla Firefox\mozjs.dll

 

 

========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)

SRV - [2012-07-15 09:31:51 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012-05-15 10:08:06 | 000,552,064 | ---- | M] (Eset ) [Auto | Running] -- C:\Program Files\Eset\nod32krn.exe -- (NOD32krn)

SRV - [2012-05-11 09:33:51 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

 

 

========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)

DRV - File not found [Kernel | System | Stopped] -- -- (Changer)

DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a2y76wrs)

DRV - [2012-06-09 08:18:36 | 000,477,240 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

DRV - [2012-05-15 10:08:07 | 000,512,096 | ---- | M] (Eset ) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\amon.sys -- (AMON)

DRV - [2012-05-15 10:08:06 | 000,015,424 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\nod32drv.sys -- (nod32drv)

DRV - [2010-01-06 05:31:32 | 001,714,176 | R--- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\athuw.sys -- (AR9271)

DRV - [2008-04-14 00:06:02 | 000,231,552 | ---- | M] (Acer Laboratories Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ac97ali.sys -- (aliadwdm)

DRV - [2005-05-25 22:59:12 | 001,133,056 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2001-08-17 23:48:14 | 000,011,520 | ---- | M] (IBM Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\TwoTrack.sys -- (TwoTrack)

 

 

========== Standard Registry (SafeList) ==========

 

 

========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

========== FireFox ==========

 

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2321: C:\Program Files\Real Alternative\browser\plugins\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1483: C:\Program Files\Real Alternative\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012-05-11 09:33:51 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins

 

[2012-03-28 08:04:58 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\P@tronikus\Dane aplikacji\Mozilla\Extensions

[2012-05-08 18:32:37 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\P@tronikus\Dane aplikacji\Mozilla\Firefox\Profiles\nx5qcc68.default\extensions

[2012-03-28 08:04:38 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions

[2012-05-11 09:33:51 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2012-03-13 07:36:36 | 000,002,767 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\allegro-pl.xml

[2012-03-13 07:36:36 | 000,001,406 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fbc-pl.xml

[2012-03-13 07:36:36 | 000,000,917 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\merlin-pl.xml

[2012-03-13 07:36:36 | 000,000,858 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\pwn-pl.xml

[2012-03-13 07:36:36 | 000,001,183 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-pl.xml

[2012-03-13 07:36:36 | 000,001,683 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wp-pl.xml

 

O1 HOSTS File: ([2011-12-22 16:11:00 | 000,000,732 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

O4 - HKLM..\Run: [nod32kui] C:\Program Files\Eset\nod32kui.exe (Eset )

O4 - HKLM..\Run: [TrackPointSrv] C:\WINDOWS\System32\tp4mon.exe (IBM Corporation)

O4 - HKLM..\Run: [updateReminder] C:\Program Files\Eset\UpdateReminder.exe (ESET, spol. s r.o.)

O4 - HKCU..\Run: [cahqwghguzfmucj] C:\Documents and Settings\All Users\Dane aplikacji\cahqwghg.exe File not found

O4 - HKCU..\Run: [ChomikBox] C:\Program Files\ChomikBox\chomikbox.exe ( )

O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)

O4 - HKCU..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\P@tronikus\Ustawienia lokalne\Dane aplikacji\smss.exe" File not found

O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\System32\imon.dll (Eset )

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\System32\imon.dll (Eset )

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\WINDOWS\System32\imon.dll (Eset )

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\WINDOWS\System32\imon.dll (Eset )

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\WINDOWS\System32\imon.dll (Eset )

O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\WINDOWS\System32\imon.dll (Eset )

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - ("C:\WINDOWS\eksplorasi.exe") - File not found

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O24 - Desktop Components:0 (Moja bieżąca strona główna) - About:Home

O24 - Desktop WallPaper: C:\Documents and Settings\P@tronikus\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Documents and Settings\P@tronikus\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2012-05-15 10:12:38 | 000,000,007 | -HS- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{e59e5310-abe4-11e1-b74c-92c680d55d29}\Shell - "" = AutoRun

O33 - MountPoints2\{e59e5310-abe4-11e1-b74c-92c680d55d29}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Toshiba Places.html

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

========== Files/Folders - Created Within 30 Days ==========

 

[2012-07-15 18:52:59 | 000,000,000 | ---D | C] -- C:\_OTL

[2012-07-15 13:10:10 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\OTL.exe

[2012-07-15 13:10:09 | 000,000,000 | ---D | C] -- C:\AdwCleaner Version1.700

[2012-06-26 20:12:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\P@tronikus\Pulpit\Scan

[2012-06-13 17:07:52 | 000,123,392 | ---- | C] (Brother) -- C:\Documents and Settings\P@tronikus\ms.exe

 

========== Files - Modified Within 30 Days ==========

 

[2012-07-15 18:59:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012-07-15 12:32:47 | 000,266,208 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012-07-15 12:00:09 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\OTL.exe

[2012-07-15 11:13:13 | 000,123,392 | ---- | M] (Brother) -- C:\Documents and Settings\P@tronikus\ms.exe

[2012-07-15 09:31:53 | 000,000,930 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012-07-15 09:31:50 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[2012-07-15 09:31:49 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2012-07-14 09:34:21 | 000,000,012 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\ReminderNextRun

[2012-07-14 01:02:39 | 000,040,448 | ---- | M] () -- C:\Documents and Settings\P@tronikus\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012-07-13 20:59:01 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

 

========== Files Created - No Company Name ==========

 

[2012-06-13 17:08:17 | 000,000,052 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\dhfffxifcikqris

[2012-06-01 17:22:50 | 001,594,545 | ---- | C] () -- C:\WINDOWS\WANEUninstaller.exe

[2012-05-15 11:17:42 | 000,000,012 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\ReminderNextRun

[2012-05-15 10:09:09 | 000,015,424 | ---- | C] () -- C:\WINDOWS\System32\drivers\nod32drv.sys

[2012-05-15 09:42:56 | 000,012,393 | ---- | C] () -- C:\Documents and Settings\P@tronikus\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin

[2011-11-04 21:03:34 | 000,040,448 | ---- | C] () -- C:\Documents and Settings\P@tronikus\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011-10-29 15:40:03 | 000,000,038 | ---- | C] () -- C:\WINDOWS\avisplitter.ini

[2011-10-29 15:40:01 | 000,790,528 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2011-10-29 15:40:01 | 000,134,144 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2011-10-29 15:40:00 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll

[2011-10-29 15:28:21 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll

[2011-10-29 10:52:50 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2011-10-29 10:43:01 | 000,021,856 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2011-10-29 01:40:15 | 000,004,293 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2011-10-29 01:38:44 | 000,266,208 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

< End of report >

 

a oto log z usuwania OTL:

 

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\cahqwghguzfmucj deleted successfully.

C:\Documents and Settings\All Users\Dane aplikacji\cahqwghg.exe moved successfully.

========== FILES ==========

C:\Documents and Settings\All Users\Dane aplikacji\xnbyetpouuylfye folder moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\ejxpxyntmlhmavm moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\dhfffxifcikqris moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\glgqnaxy.exe moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\krrricbt.exe moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\mzjeyajq.exe moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\nysyuzme.exe moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\qtixdhok.exe moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\sbletqif.exe moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\xvdbagqk.exe moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\ywwhuysp.exe moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 93219 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->FireFox cache emptied: 5870292 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: P@tronikus

->Temp folder emptied: 512496331 bytes

->Temporary Internet Files folder emptied: 24702330 bytes

->FireFox cache emptied: 278887742 bytes

->Flash cache emptied: 12234 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2352022 bytes

%systemroot%\System32 .tmp files removed: 2596 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 5628150 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 792,00 mb

 

 

OTL by OldTimer - Version 3.2.54.0 log created on 07152012_185259

 

Files\Folders moved on Reboot...

 

PendingFileRenameOperations files...

 

Registry entries deleted on Reboot...

Odnośnik do komentarza

Na przyszłość: logi proszę dołączać przez załączniki lub ewentualnie via wklej.org. Poprzednie zadanie wprawdzie wykonane, ale zalogowanie na właściwe konto ujawniło kolejne obiekty infekcji, w tym o wiele więcej śladów starszej infekcji Brontok (poprzednio widzialny tylko modyfikowany plik HOSTS). Powtórka:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKCU..\Run: [cahqwghguzfmucj] C:\Documents and Settings\All Users\Dane aplikacji\cahqwghg.exe File not found
O4 - HKCU..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\P@tronikus\Ustawienia lokalne\Dane aplikacji\smss.exe" File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - ("C:\WINDOWS\eksplorasi.exe") - File not found
[2012-07-15 11:13:13 | 000,123,392 | ---- | M] (Brother) -- C:\Documents and Settings\P@tronikus\ms.exe
[2012-06-13 17:08:17 | 000,000,052 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\dhfffxifcikqris
[2012-05-15 09:42:56 | 000,012,393 | ---- | C] () -- C:\Documents and Settings\P@tronikus\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin

 

Klik w Wykonaj skrypt. Tym razem bez restartu.

 

2. Do oceny wystarczy tylko log z usuwania. Nie ma potrzeby tworzyć nowego skanu OTL.

 

 

.

Odnośnik do komentarza

Skrypt prawidłowo przetworzony. Przejdź do wykonania tej części:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z jego kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Przeprowadź skanowanie w Kaspersky Virus Removal Tool. W konfiguracji skanera zaznacz wszystkie obszary, co wydłuży skan znacząco, ale będzie pewniejszym potwierdzeniem (te odpadki po Brontok niepokojące). Przedstaw wyniki typu "Detected", o ile coś zostanie wykryte. Inny typ wyników mnie nie interesuje.

 

.

Odnośnik do komentarza

Kasperskiego możesz odinstalować, o ile już tego nie zrobiłeś, co nastąpi przez zamknięcie okna. Na zakończenie:

 

1. Na dysku wolne miejsce na styk, zaczynaliśmy od:

 

Drive C: | 9,77 Gb Total Space | 0,77 Gb Free Space | 7,87% Space Free | Partition Type: NTFS

 

Po operacji czyszczenia plików tymczasowych w skrypcie zrobiło się:

 

Drive C: | 9,77 Gb Total Space | 1,54 Gb Free Space | 15,74% Space Free | Partition Type: NTFS

 

Prędzej czy później znów zbliżysz się do niebezpiecznej poprzeczki.

 

2. Podstawy aktulizacyjne do wykonania: KLIK. Z Twojej listy zainstalowanych:

 

Internet Explorer (Version = 6.0.2900.5512)

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{AC76BA86-7AD7-1045-7B44-A70500000002}" = Adobe Reader 7.0.5 - Polish

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE) ----> sprawdź wersję

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla FF) ----> już jest najnowsza

"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3

"Mozilla Firefox 12.0 (x86 pl)" = Mozilla Firefox 12.0 (x86 pl)

 

3. Dobór antywirusa:

 

Jakiego antyvira byś mi poleciła?? Mój laptop to zabytek z początku wieku IBM ThinkPad

 

Skoro o zabytku mowa, to może sprawdź jak się zachowuje na tej konfiguracji darmowa Panda Cloud Antivirus. Trudno przewidzieć wpływ na zasoby aż do czasu testowej instalacji.

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...