Prośba o sprawdzenie Logów

Wg raportów: działa (wg GMER czynna) stara infekcja ZeroAccess, są wpisy "Advanced Micro Devices" wyglądające na podróbkę / trojana (a nie wpisy prawdziwego AMD) plus jest drobne adware. Akcja:

1. Otwórz Notatnik i wklej w nim:

(Advanced Micro Devices, Inc.) C:\Users\Grzegorz\AppData\Roaming\AMD 3DVision Control Center\atidimsvc.exe
U3 84197c4d; C:\Windows\1299978628:2078704562.exe [0 ] ()
R2 Expresso Updater; C:\Program Files\Expresso\ExtensionUpdaterService.exe [183296 2012-03-05] ()
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe [235696 2014-01-16] (McAfee, Inc.)
HKU\S-1-5-21-3187870866-3550116853-2859755729-1000\...\Winlogon: [shell] C:\Users\Grzegorz\AppData\Local\84197c4d\X [30720 2011-12-03] ()
HKU\S-1-5-21-3187870866-3550116853-2859755729-1000\...\Run: [AMD CATALYST™ HydraVision Dynamic Link] - C:\Users\Grzegorz\AppData\Roaming\Innuendo Logic\aticfx32.exe [275968 2013-08-13] (Advanced Micro Devices, Inc.)
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
SearchScopes: HKCU - URL http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss_Btisdt7&mntrId=38AF001A4D6D98B2&affID=125032&tsp=5028
SearchScopes: HKCU - 63C312B198E8492E95F9B7F42AF38624 URL = http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=cd320bb6-32b0-4533-ab37-8424e67dcb00&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://startsear.ch/?aff=2&src=sp&cf=&q={searchTerms}
SearchScopes: HKCU - {B4D1E127-FE08-43F0-A8D2-7323A321C978} URL = http://www.resultscan.com/?prt=RstscnAMON&keywords={searchTerms}
SearchScopes: HKCU - {BC7F5443-FD45-476F-9DEB-149AA5C0BC52} URL =
SearchScopes: HKCU - {C84D42AB-FE3E-467F-B2E2-06740616EA76} URL = http://search.softonic.com/MON00084/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=718
SearchScopes: HKCU - {D5A8030F-1D56-4552-A780-B58ABF59EC19} URL = http://search.avg.com/?d=4de0c382&i=23&tp=chrome&q={searchTerms}&lng={language}&nt=1
BHO: Expresso - {A6629839-6636-4998-95D6-2B0F52141861} - C:\Program Files\Expresso\Extension32.dll ()
BHO: sleekseek - {33026f2b-918a-904c-b97b-dd0ced5c9d54} - C:\Windows\system32\eec92006.dll ()
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.141\McAfeeMSS_IE.dll (McAfee, Inc.)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.141\npMcAfeeMss.dll (McAfee, Inc.)
FF HKLM\...\Firefox\Extensions: [{1E73965B-8B48-48be-9C8D-68B920ABC1C4}] - C:\Program Files\AVG\AVG10\Firefox4\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{A6629839-6636-4998-95D6-2B0F52141861}] - C:\Program Files\Expresso\Firefox
C:\Program Files\Mozilla Firefox\extensions
C:\Program Files\mozilla firefox\plugins
C:\ProgramData\c14129c97f045993edfa0dca13874a42_c
C:\Users\Grzegorz\AppData\Local\84197c4d
C:\Users\Grzegorz\AppData\Local\promo.exe
C:\Users\Grzegorz\AppData\Roaming\AMD 3DVision Control Center
C:\Users\Grzegorz\AppData\Roaming\Innuendo Logic
C:\Windows\System32\2a3fbdff.exe
C:\Windows\System32\eec92006.dll
C:\Windows\System32\unrar.dll
Unlock: C:\Windows\$NtUninstallKB1963$
Unlock: C:\Windows\1299978628
C:\Windows\1299978628
CMD: fsutil reparsepoint delete C:\Windows\$NtUninstallKB1963$
Reboot:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Deinstalacje:

- Przez Panel sterowania odinstaluj adware Contextual Tool Sleekseek, Expresso 2.0.0.410, problematyczny firewall NVIDIA ForceWare Network Access Manager oraz stary AVG 2011.

- Uruchom to narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól miwybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście fałszywy wpis Google Update Helper (od adware BonanzaDeals) > Dalej.

- W folderze C:\Program Files\McAfee Security Scan sprawdź czy jest jakiś deinstalator.

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

5. Uruchom TFC - Temp Cleaner.

6. Zrób lowe logi: FRST (bez Addition i Shortcut) + GMER + Farbar Service Scanner. Dołącz też plik fixlog.txt i log z AdwCleaner.

.

gregorr · 9 Kwietnia 2014

Zrobiłem wszystko zgodnie z z instrukcją i załączam nowe logi

- W folderze C:\Program Files\McAfee Security Scan sprawdź czy jest jakiś deinstalator.

Nie ma deinstalatora

Czy teraz muszę nowy antywirus zainstalować?

Co mogę zrobić żeby na dysku "C" zwolnić trochę miejsca ?

Czy wszystko już u mnie w komputerze w porządku, czy jeszcze mam coś zrobić?

picasso · 13 Kwietnia 2014

Tu jeszcze nie koniec działań. Ponadto, podałeś mi jakiś archaiczny log ze starego AdwCleaner z zeszłego roku:

AdwCleaner v3.012 - Log utworzony 11/11/2013 o 16:39:21

Czy Ty w ogóle uruchomiłeś nowo pobrany AdwCleaner? Poprawki:

1. Jeśli AdwCleaner (najnowsza wersja) nie był uruchomiony w trybie Usuń, to zrób to i dostarcz świeży log z wynikami usuwania.

2. Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-3187870866-3550116853-2859755729-1000\...\Winlogon: [shell] C:\Users\Grzegorz\AppData\Local\84197c4d\X
S3 sony_ssm.sys; \??\C:\Users\Grzegorz\AppData\Local\Temp\sony_ssm.sys [X]
FF Plugin: @microsoft.com/Lync,version=15.0 - C:\Program Files\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll No File
C:\Program Files\AVG
C:\ProgramData\AVG10
C:\ProgramData\MFAData
C:\ProgramData\McAfee Security Scan
C:\Windows\system32\Drivers\AVG
C:\Windows\$NtUninstallKB1963$
Reg: reg delete HKLM\SOFTWARE\Google /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
CMD: rd /s /q C:\MATS

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

3. Zrób nowy log z FRST (bez Addition i Shortcut).

Co mogę zrobić żeby na dysku "C" zwolnić trochę miejsca ?

Stan widziany na początku:

==================== Drives ================================ 

Drive c: () (Fixed) (Total:24.41 GB) (Free:1.39 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (programowy) (Fixed) (Total:45.56 GB) (Free:21.42 GB) NTFS

Drive e: () (Fixed) (Total:51.13 GB) (Free:13.84 GB) NTFS

Drive f: () (Fixed) (Total:46.95 GB) (Free:12.67 GB) NTFS

Drive g: (sftychdhfb) (Fixed) (Total:42.73 GB) (Free:5.27 GB) NTFS

Drive h: () (Fixed) (Total:22.1 GB) (Free:7.31 GB) NTFS

Kiepsko na dysku C, niewiele lepiej pewnie jest po czyszczeniu TFC. Na dodatek, to jest golusieński system bez SP1, a ta instalacja potrzebuje miejsca:

Microsoft Windows 7 Home Premium (X86) OS Language: Polish

Internet Explorer Version 8

Tu raczej cały czas będzie walka o miejsce (nowe instalacje / aktualizacje systemu), a próby uwalniania miejsca będą problemem. Ta partycja systemowa jest dość mała. Raczej proponuję podebrać bez utraty danych nieco miejsca z którejś partycji sąsiadującej z C. Proces możesz przeprowadzić za pomocą następujących aplikacji:

Tak, na dwa sposoby:

Przez opcje wbudowane w system: diskmgmt.msc > z prawokliku na X (litera wybranego dysku) opcja Zmniejsz wolumin > utworzy się dodatkowa przestrzeń nieprzydzielona > z prawokliku na C opcja Rozszerz wolumin i dołożenie nieprzydzielonej przestrzeni urwanej z X. Zmiany rozmiaru partycji spod działającego Windows mogą natrafić na trudności, czyli zablokowane nieprzesuwalne pliki.

Alternatywnie darmowe programy z taką funkcją (udostępniają też operacje z poziomu płyty startowej): EASEUS Partition Master Home Edition, MiniTool Partition Wizard, Paragon Partition Manager Free Edition, GParted LiveCD

.

gregorr · 13 Kwietnia 2014

AdwCleaner uruchamiałem , nawet dwa razy i w folderze ADW na dysku 'C' były cztery logi skopiowałem dwa i tutaj wkleiłem , trafiłem na te stare.Teraz napewno wklejam nowe .

Uruchomiłem Paragon Partition Manager Free Edition i z dysku "D" zabrałem 10 GB i jest wolny nieprzydzielony obszar ale teraz nie wiem jak dodać go do "C" .

AdwCleanerR3.txt

AdwCleanerS2.txt

Fixlog.txt

picasso · 14 Kwietnia 2014

Skrypt FRST wykonany pomyślnie.

Uruchomiłem Paragon Partition Manager Free Edition i z dysku "D" zabrałem 10 GB i jest wolny nieprzydzielony obszar ale teraz nie wiem jak dodać go do "C" .

Teraz należy rozszerzyć partycję C o wydzielony obszar. Czy na pewno wydzielałeś miejsce z partycji sąsiadującej? Litera "D" nie jest dowodem na to, że jest to partycja druga w kolei. Pokaż obrazek z diskmgmt.msc.

.

gregorr · 14 Kwietnia 2014

Może będzie coś widać .

picasso · 15 Kwietnia 2014

Niestety nie możesz dokleić tego miejsca do C, obszary nie sąsiadują ze sobą. Ten "nieprzydzielony" został utworzony w obrębie partycji rozszerzonej między D i E (czyli tylko te mogą być rozszerzane). Rozszerzenie byłoby możliwe, gdy z D został wydzielony obszar zupełnie z lewej strony i wolne miejsce wylądowałoby "między" C a rozszerzoną.

.

gregorr · 15 Kwietnia 2014

Połączyłem obszar nieprzydzielony spowrotem do "D"

W panelu sterowania w dodaj usuń programy zauważyłem "lollipop" co to jest wcześniej czyba tego nie było .

Mam jeszcze jeden problem, nie mogę znaleźć działających sterowników do karty dżwiękowej Sound Blaster Live CT4670 pod Windows 7 (jak nie tutaj to proszę przenieść )

picasso · 15 Kwietnia 2014

W panelu sterowania w dodaj usuń programy zauważyłem "lollipop" co to jest wcześniej czyba tego nie było .

lollipop tu nie było wcześniej. Wnioski: obawiam się, że zainstalowałeś nowe adware. Poproszę o świeży komplet logów FRST (wszystkie trzy).

Mam jeszcze jeden problem, nie mogę znaleźć działających sterowników do karty dżwiękowej Sound Blaster Live CT4670 pod Windows 7 (jak nie tutaj to proszę przenieść )

Pod tym kątem załóż nowy temat w dziale Hardware. Podaj zgodnie z zasadami działu specyfikację sprzętową.

.

gregorr · 16 Kwietnia 2014

Nowe logi FRST

Komputer mogłem zainfekować gdy ściągałem różne sterowniki do karty dżwiękowej.

Addition.txt

FRST.txt

Shortcut.txt

picasso · 16 Kwietnia 2014

Od razu przeczytaj czego unikać: KLIK. No cóż, niestety reinfekcja. Ponadto widzę, że wpis "Google Update Helper" wcale nie został usunięty.

Czyszczenie:

1. Otwórz Notatnik i wklej w nim:

() C:\Users\Grzegorz\AppData\Local\fst_pl_96\upfst_pl_96.exe
() C:\Program Files\fst_pl_96\fst_pl_96.exe
() C:\Users\Grzegorz\AppData\Local\Lollipop\Lollipop.exe
() C:\Program Files\ScanTack\updateScanTack.exe
() C:\Program Files\ScanTack\bin\utilScanTack.exe
R2 Update ScanTack; C:\Program Files\ScanTack\updateScanTack.exe [350496 2014-04-16] ()
R2 Util ScanTack; C:\Program Files\ScanTack\bin\utilScanTack.exe [350496 2014-04-16] ()
HKLM\...\Run: [fst_pl_96] => C:\Program Files\fst_pl_96\fst_pl_96.exe [3985408 2014-03-27] ()
HKLM\...\RunOnce: [upfst_pl_96.exe] - C:\Users\Grzegorz\AppData\Local\fst_pl_96\upfst_pl_96.exe -runonce [3264512 2014-03-27] ()
HKU\S-1-5-21-3187870866-3550116853-2859755729-1000\...\Run: [lollipop] => c:\users\grzegorz\appdata\local\lollipop\lollipop.exe [3889664 2014-04-15] ()
HKU\S-1-5-21-3187870866-3550116853-2859755729-1000\...\Run: [LiveSupport] => "C:\Program Files\LiveSupport\LiveSupport.exe" /noshow /log
BHO: ScanTack - {d332cff8-358e-4c9e-8af3-a08872ef22c1} - C:\Program Files\ScanTack\ScanTackbho.dll (ScanTack)
Google Update Helper (Version: 1.3.23.0 - BonanzaDeals) Hidden 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_to_day
C:\Users\Grzegorz\Desktop\grzes\McAfee Security Scan Plus.lnk
C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
Reboot:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Przez Panel sterowania odinstaluj adware fst_pl_96, Google Update Helper, Lollipop, ScanTack. Jeśli będzie problem z deinstalacją fałszywki Google Update Helper, ponownie kieruję do narzędzia: KLIK.

3. Ponownie wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

4. Ponownie uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń.

5. Ponownie uruchom TFC - Temp Cleaner.

6. Zrób nowy log FRST z opcji Scan, zaznacz pole Addition (log Shortcut jednak zbędny). Dołącz też plik fixlog.txt i log z AdwCleaner (najnowszy, nie pomyl ze starymi).

.

gregorr · 17 Kwietnia 2014

Wszystko zrobione zgodnie z instrukcją

picasso · 24 Kwietnia 2014

Dodałeś mi plik fixlist.txt pod zmienioną nazwą fixlog.txt - to nie jest plik z przetwarzania skryptu FRST. I mam wątpliwości czy w ogóle uruchomiłeś skrypt. Poprawki:

1. Ponownie uruchom narzędzie Microsoftu, tym razem jednak by usunąć ukryty szczątkowy wpis AVG 2011.

2. Otwórz Notatnik i wklej w nim:

SearchScopes: HKLM - DefaultScope value is missing.
HKLM\...\Run: [fst_pl_96] => [X]
Task: {C097C91D-B818-4625-BAD5-89BBE54077F4} - System32\Tasks\{BD22DDA1-CE6C-4106-83AD-1E4748A26FE8} => Firefox.exe http://ui.skype.com/ui/0/5.10.0.116/pl/abandoninstall?page=tsProgressBar
C:\Users\Grzegorz\AppData\Local\Google
C:\Users\Grzegorz\Desktop\grzes\McAfee Security Scan Plus.lnk
C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

.

gregorr · 25 Kwietnia 2014

Staram się robić wszystko dokładnie i w kolejnośći w jakiej jest napisane i uruchamiałem FRST.

Fixlog.txt

picasso · 26 Kwietnia 2014

Ostatni skrypt wykonany i już kończymy czyszczenie systemu:

1. Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Przez SHIFT+DEL (omija Kosz) skasuj:

C:\MATS (folder uninstallera MS)

C:\Users\Grzegorz\Desktop\Nowy folder (używane narzędzia stąd)

Popraw narzędziem DelFix.

3. Zostaje problem aktualizacji programów i systemu:

Microsoft Windows 7 Home Premium (X86) OS Language: Polish
Internet Explorer Version 8
 

==================== Installed Programs ======================
 

Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated) ----> wtyczka dla IE

Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated) ----> wtyczka dla FF

Adobe Reader X (10.1.1) (HKLM\...\{AC76BA86-7AD7-1033-7B44-AA1000000001}) (Version: 10.1.1 - Adobe Systems Incorporated)

Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)

O ile drobne aktualizacje Adobe i Java wykonalne, niestety obecnie aktualizacja Windows odpada, bo istnieje problem z mierną ilością wolnego miejsca na dysku. Ostatni Addition pokazywał:

==================== Drives ================================ 

Drive c: () (Fixed) (Total:24.41 GB) (Free:3.32 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Rozszerzenie partycji było poprzednio niepomyślne. Jak mówiłam: to byłoby wykonalne, jeśli oddzieliłbyś od sąsiadującej z C partycji z lewej strony, nie z prawej. Popróbuj czy jest to możliwe. Dodatkowo, zweryfikuj za pomocą SpaceSniffer (prawoklik i Uruchom jako Administrator, by obliczone zostały obszary zablokowane) czy gdzieś nie da się trochę miejsca zredukować.

.

gregorr · 26 Kwietnia 2014

Punkty 1 i 2 zrobione zgodnie z poleceniem

Internet Explorer stara wersja bo tej przeglądarki nie używam .

Mało miejsca na "C"

Jak próbowałem wydzielić obszar z sąsiedniej partycji to obszar był wydzielony z jej końca bo tam pewnie nie był zapisany (to tak na mój rozum) , więc się zastanawiam gdybym poprzenosił pliki z "D" na inne partycje potem zformatował i wtedy wydzielił obszar , to może by został wydzielony z początku .

Tylko że u mnie partycja "D" to jest ta na której instaluje wszystkie programy i nie wiem czy nie musiał bym instalować wszystko od nowa .

delfix.txt

picasso · 26 Kwietnia 2014

DelFix OK. Możesz usunąć ten log.

Internet Explorer stara wersja bo tej przeglądarki nie używam .

W temacie aktualizacyjnym jest zastrzeżenie, iż aktualizacja tej przeglądarki jest istotna, nawet jeśli z niej nie korzystasz. Silnik zintegrowany z Windows, używany przez system i aplikacje zewnętrzne.

Jak próbowałem wydzielić obszar z sąsiedniej partycji to obszar był wydzielony z jej końca bo tam pewnie nie był zapisany (to tak na mój rozum) , więc się zastanawiam gdybym poprzenosił pliki z "D" na inne partycje potem zformatował i wtedy wydzielił obszar , to może by został wydzielony z początku .

Tylko że u mnie partycja "D" to jest ta na której instaluje wszystkie programy i nie wiem czy nie musiał bym instalować wszystko od nowa .

Można tego spróbować. Przenieść pliki na dowolny dostępny nośnik na którym jest dostatecznie miejsca, sformatować i wydzielić, z powrotem przenieść pliki z innych partycji. Jeśli chodzi o zainstalowane programy, to jak mówię foldery tylko tymczasowo przemigrować i podstawić z powrotem. Nawiasem mówiąc instalacje na D i tak nie powodują, że wszystkie składniki programów tam się instalują. Na dysku C też powstają w folderach:

C:\Users\Grzegorz\AppData\Local

C:\Users\Grzegorz\AppData\Roaming

.

gregorr · 26 Kwietnia 2014

DelFix usunięty

Internet Explorer zaktualizowany

Czy u mnie już koniec w tym temacie ? oczywiście po za małą pojemnością "C"

Edytowane 30 Kwietnia 2014 przez picasso
Tu koniec. Zamykam. //picasso

Zaloguj się

Prośba o sprawdzenie Logów

Rekomendowane odpowiedzi

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Odnośnik do komentarza

Ostatnio przeglądający 0 użytkowników