Skocz do zawartości
Ten temat
WAŻNE - Zakładanie tematu: obowiązkowe logi

Przeglądarki, tvnserwer i COM surrogate(dll host)

haven123

Przez haven123
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

haven123

haven123

Opublikowano
Opublikowano

Witam

Mam ostatnio(prawdopodobnie problem z wirusami)

W pewnym momencie wszystkie trzy przeglądarki przestały działać(pokazuje po wpisaniu adresu że nie ma połączenia, ale google działa)

Oprócz tego działają wszystkie programy używające internetu.

Podczas startu systemu pojawiło się coś w rodzaju lini komend, ale nie zdążyłem zapisać.

Mam parę dziwnych procesów(tvnserwer, dll host i comsurrogate)

System win7 64-bit

 

log z OLT w załączniku.

Narazie jest wszystko w normie(samo przeszło)

 

 

 

Z góry dziękuje za pomoc.

Extras.TxtPobieranie informacji ...

OTL.TxtPobieranie informacji ...

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano
  Cytat
Mam parę dziwnych procesów(tvnserwer, dll host i comsurrogate)

 

O ile dllhost i comsurrogate to obiekty systemowe, to ten trzeci to "COMODO GeekBuddy" + "TightVNC":

 

========== Processes (SafeList) ==========
 
PRC - [2012/08/23 10:17:30 | 000,875,216 | ---- | M] (Comodo Security Solutions, Inc.) -- C:\Program Files (x86)\Comodo\GeekBuddy\unit.exe
PRC - [2012/08/23 10:17:30 | 000,874,192 | ---- | M] (Comodo Security Solutions, Inc.) -- C:\Program Files (x86)\Comodo\GeekBuddy\unit_manager.exe
 
O4 - HKLM..\Run: [tvncontrol] "C:\Program Files (x86)\Common Files\Comodo\tvnserver.exe" -controlservice -slave File not found

 

Z tego katalogu autoryzował się w zaporze Windows ten dziwny obiekt:

 

========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"TCP Query User{E15A6A0D-7506-4309-A447-FF001632323F}C:\program files (x86)\common files\comodo\rgtdj.exe" = protocol=6 | dir=in | app=c:\program files (x86)\common files\comodo\rgtdj.exe | 
"UDP Query User{83490177-CBEA-44C9-9462-C3A9FDC5A867}C:\program files (x86)\common files\comodo\rgtdj.exe" = protocol=17 | dir=in | app=c:\program files (x86)\common files\comodo\rgtdj.exe |

 

"COMODO GeekBuddy" będę usuwać. Poza tym są w systemie odpadki adware.

 

 

Przeprowadź następujące operacje:

 

1. Masz skomasowanie antywirusów, ESET + Ad-aware. To katastrofa mieć na chodzie dwa rezydenty dublujące poniekąd funkcje, szybka droga do spadku wydajności i blokady systemu. Na początek redukcja, odinstaluj Ad-aware + Ad-Aware Security Toolbar. Ten toolbar wypnij też w Firefox w Dodatkach.

 

2. Odinstaluj adware i inne dziwne rzeczy:

- Przez Panel sterowania Windows odinstaluj Babylon toolbar on IE, KMPlayer Toolbar Updater, uTorrentControl2 Toolbar oraz to dziwne GeekBuddy. Część wygląda na jakieś odpadki ...

- Otwórz Firefox i w Dodatkach odinstaluj 4sharedToolbar, uTorrentControl2 Community Toolbar.

- Otwórz Google Chrome. W Rozszerzeniach odinstaluj uTorrentControl2. Z listy stron startowych wymaż search.conduit.com.

 

3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..browser.search.defaultenginename: "4shared"
FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentControl2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "4shared"
FF - prefs.js..browser.search.searchEnginesURL: "http://websearch.4shared.com/results?q="
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
IE - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=114022&babsrc=SP_ss&mntrId=187b42210000000000004061862a0053"
IE - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000\..\SearchScopes\{12995981-2FD6-4BEE-9FB0-B1674E8E5E7E}: "URL" = "http://websearch.4shared.com/results?q={searchTerms}"
IE - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = "http://www.google.com/search?q={sear"
IE - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
IE - HKLM\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000\..\URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c} - No CLSID value found
O2:64bit: - BHO: (4sharedExt) - {95525BD9-6136-4A26-8263-9CEE295D442D} - C:\Program Files (x86)\4shared Toolbar\4sharedExt64.dll File not found
O3:64bit: - HKLM\..\Toolbar: (4shared Toolbar) - {95080B13-AA71-4EE8-B951-7E98221E1ED5} - C:\Program Files (x86)\4shared Toolbar\4sharedbar64.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {95080B13-AA71-4EE8-B951-7E98221E1ED5} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O3:64bit: - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000\..\Toolbar\WebBrowser: (4shared Toolbar) - {95080B13-AA71-4EE8-B951-7E98221E1ED5} - C:\Program Files (x86)\4shared Toolbar\4sharedbar64.dll File not found
O4 - HKLM..\Run: [tvncontrol] "C:\Program Files (x86)\Common Files\Comodo\tvnserver.exe" -controlservice -slave File not found
O4 - HKU\S-1-5-21-3690817028-2233715112-3189557289-1000..\Run: [MSConfig] "C:\Users\admin\giycir.exe" /r File not found
O8:64bit: - Extra context menu item: &4shared Search - res://C:\Program Files (x86)\4shared Toolbar\4sharedbar64.dll/MENUSEARCH.HTM File not found
O8 - Extra context menu item: &4shared Search - res://C:\Program Files (x86)\4shared Toolbar\4sharedbar64.dll/MENUSEARCH.HTM File not found
@Alternate Data Stream - 970858 bytes -> C:\Windows\Temp:temp
@Alternate Data Stream - 5632 bytes -> C:\ProgramData:gs5sys
@Alternate Data Stream - 1536 bytes -> C:\Users\Public\Documents\desktop.ini:gs5sys
@Alternate Data Stream - 1536 bytes -> C:\Users\admin\Documents\desktop.ini:gs5sys
@Alternate Data Stream - 1536 bytes -> C:\Users\admin\Desktop\desktop.ini:gs5sys
 
:Files
C:\Program Files (x86)\Common Files\Comodo
C:\Users\admin\AppData\Local\Comodo
C:\Users\admin\AppData\Roaming\TightVNC
C:\Users\admin\AppData\Roaming\Babylon
C:\Users\admin\AppData\Roaming\OpenCandy
C:\Users\admin\giycir.exe
C:\Users\Public\Desktop\GeekBuddy.lnk
C:\Users\Public\Desktop\AntiError.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Start GeekBuddy.lnk
C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\lbd86po6.default\searchplugins\conduit.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\4shared.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\adawaretb.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
C:\Program Files (x86)\Common Files\ApnToolbarInstaller.exe
C:\Program Files (x86)\Common Files\ApnStub.exe
netsh advfirewall reset /C
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany, otworzy się log z wynikami usuwania.

 

4. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z wynikami usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 3 oraz AdwCleaner z punktu 4.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Zadania wykonane, czy jest jakaś poprawa w działaniu systemu? Uwagi co do zawartości bieżącej logów:

 

1. Popełniłam pomyłkę oceny świeżo utworzonego C:\Users\admin\AppData\Local\Comodo, zawartość wygląda na COMODO Dragon:

 

 

  Pokaż ukrytą zawartość

 

 

Jeżeli przeglądarka była świeża i żadnych personalnych ustawień, to ją po prostu przeinstaluj. W przeciwnym wypadku z katalogu C:\_OTL wygrzeb cały skasowany folder i wstaw na miejsce.

 

2. W Google Chrome jest ustawiona wyszukiwarka adware. Wejdź do ustawień i w zarządzaniu wyszukiwarkami przestaw domyślną z Conduit na np. Google, po tym Conduit usuń z listy.

 

3. Zamknij Firefox i skasuj przez SHIFT+DEL ten plik z dysku:

 

C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\lbd86po6.default\extensions\4sharedToolbar.xpi

 

Dokasuj też z dysku te obiekty po Ad-aware:

 

C:\Windows\Tasks\Ad-Aware Update (Weekly).job

C:\Windows\SysWow64\rp_stats.dat

C:\Windows\SysWow64\rp_rules.dat

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano (edytowane)

Apropos podałeś = jestem kobietą. Zdanie "jakby trochę przyśpieszył" nie przekonuje mnie zbytnio, tzn. odczytuję tu że zmiany niezadawające. Poza tym, czy to nadal ma miejsce:

 

  Cytat
W pewnym momencie wszystkie trzy przeglądarki przestały działać(pokazuje po wpisaniu adresu że nie ma połączenia, ale google działa)

(...)

Podczas startu systemu pojawiło się coś w rodzaju lini komend, ale nie zdążyłem zapisać.

 

W kwestii tego pierwszego to istnieje dodatkowe potencjalne wyjaśnienie, czyli aktywność uTorrent. Przy nadmiarze połączeń jest możliwe zatkanie komunikacji www.

 

 

 

.

Edytowane przez picasso
12.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...