lis47 Opublikowano 8 Września 2012 Zgłoś Udostępnij Opublikowano 8 Września 2012 Witam! LSP nagle wykryl mi dosc duzo wirusow nie wiem dlaczego ale nie zauwazylem ich wczesniej (moze dlatego ze jestem zielony w tych tematach). przesylam skan z OTL nic z tego nie wiem. Prosze o pomoc OTL.Txt Odnośnik do komentarza
picasso Opublikowano 8 Września 2012 Zgłoś Udostępnij Opublikowano 8 Września 2012 Log z OTL niekompletny, brakuje pliku Extras (opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania"). Poza tym, wygląda na to że infekcja była już czymś wstępnie usuwana. 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Files C:\ProgramData\0C1CFAD90053FCA6A3DD6A6A4F147CE7 C:\Users\Piotr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum C:\Users\Piotr\Desktop\Live Security Platinum.lnk C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\4lyia1c1.default\searchplugins\daemon-search.xml C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\4lyia1c1.default\searchplugins\startsear.xml C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\4lyia1c1.default\searchplugins\sweetim.xml C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml :OTL IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=f6b8e0c9-3551-11e1-9489-c44619f91a26&q={searchTerms}" IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=7c4e86d4000000000000c44619f91a26" :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. System zostanie zrestartowany, otworzy się log z wynikami usuwania. 2. Odinstaluj adware DAEMON Tools Toolbar, DealPly, VShare, Winamp Toolbar, RelevantKnowledge. W Firefox w Dodatkach powtórz usuwanie DealPly + Winamp Toolbar. 3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C. 4. Wygeneruj nowy log OTL z opcji Skanuj (przypominam o Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3. . Odnośnik do komentarza
lis47 Opublikowano 8 Września 2012 Autor Zgłoś Udostępnij Opublikowano 8 Września 2012 09082012_223724 - skrypt (w zalaczniku sie nie zmiescil) All processes killed ========== FILES ========== C:\ProgramData\0C1CFAD90053FCA6A3DD6A6A4F147CE7 folder moved successfully. C:\Users\Piotr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum folder moved successfully. C:\Users\Piotr\Desktop\Live Security Platinum.lnk moved successfully. C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\4lyia1c1.default\searchplugins\daemon-search.xml moved successfully. C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\4lyia1c1.default\searchplugins\startsear.xml moved successfully. C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\4lyia1c1.default\searchplugins\sweetim.xml moved successfully. C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml moved successfully. ========== OTL ========== Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found. ========== REGISTRY ========== HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"about:blank" /E : value set successfully! HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\\"Start Page"|"about:blank" /E : value set successfully! ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Piotr ->Temp folder emptied: 327707796 bytes ->Temporary Internet Files folder emptied: 12352698 bytes ->Java cache emptied: 18137632 bytes ->FireFox cache emptied: 80856342 bytes ->Flash cache emptied: 86084 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 3238240 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 324680121 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50919 bytes %systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 749 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 732,00 mb OTL by OldTimer - Version 3.2.61.2 log created on 09082012_223724 Files\Folders moved on Reboot... C:\Users\Piotr\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot... Extras.Txt AdwCleanerS1.txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 9 Września 2012 Zgłoś Udostępnij Opublikowano 9 Września 2012 Poszło sprawnie. Przejdź do kolejnych czynności: 1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall. 2. Wyczyść foldery Przywracania systemu: KLIK. 3. Wykonaj pełne skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport. skrypt (w zalaczniku sie nie zmiescil) To jest kwestia rozszerzenia. Załączniki przyjmują tylko *.TXT, a to *.LOG. Na przyszłość: wystarczy zmiana nazwy pliku. . Odnośnik do komentarza
lis47 Opublikowano 9 Września 2012 Autor Zgłoś Udostępnij Opublikowano 9 Września 2012 Jednak jeszcze coś wykryło :/ mbam-log-2012-09-09 (14-03-14).txt Odnośnik do komentarza
picasso Opublikowano 9 Września 2012 Zgłoś Udostępnij Opublikowano 9 Września 2012 1. Usuń ten wynik. To szczątek infekcji na liście zainstalowanych. 2. Na koniec aktualizacje: KLIK. U Ciebie widoczny brak aktualizacji Windows (SP1+IE9) oraz wersje aplikacji: 64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstationInternet Explorer (Version = 8.0.7600.16385) ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F86416020FF}" = Java 6 Update 20 (64-bit)"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit (wtyczka dla Firefox) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{24762012-C6C8-4AAD-A02D-71A009FA1683}" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)"{26A24AE4-039D-4CA4-87B4-2F83216030FF}" = Java 6 Update 30"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1 - Polish"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8 PS. I poczytaj o alternatywach dla Gadu-Gadu 10: WTW, Kadu, Miranda, AQQ. Opisy: KLIK. . Odnośnik do komentarza
lis47 Opublikowano 9 Września 2012 Autor Zgłoś Udostępnij Opublikowano 9 Września 2012 Super! Wielkie dzieki za pomoc. Jesteś niesamowita Odnośnik do komentarza
Rekomendowane odpowiedzi