Infekcja "System Tool"

[andre1981]

prosze o sprawdzenie i komentarze do mojego loga.Program Avast wykryl zlosliwe oprogramowanie system tools.jednak program sie zaintalowal.nie mozna bylo otworzyc zadnych innych programow na komputerze,caly czas na pulpice pojawialy sie komunikaty o zakupieniu ochrony system tool.komputer przywrocilem do normalnosci urzywajac przywracania systemu.chcialbym jednak miec pewnosc ze nic w nim nie pozostalo.

dolaczylem log z combofix, wkrotce zalacze log otl i gmer

ComboFix.txt

OTL.Txt

Extras.Txt

[Anonim8]

OK. Zrób tak: wklej log z Combofixa do swojego posta. Możesz użyć opcji Pełnego edytora (jest na dole okienka) i wtedy dodajesz log jako załącznik. Plik musi być zapisany jako: Combofix.txt

Skoro już strzeliłeś po systemie Combofixem, podaj jeszcze logi z OTL i GMER. Tu masz instrukcje KLIK

[andre1981]

dzieki za pomoc wlasnie tworze te logii i postaram sie je szybko tu wrzucic

[Landuss]

Czekamy jeszcze na log z Gmer. Jeśli jest jakiś problem w tym samym linku jest zamiennie program RootRepeal. Przechodzimy do usuwania.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\ProgramData\gOgGl01829
C:\Users\AndIrm\AppData\Local\Temp*.html
 
:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe -- (hpqwmiex)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\AndIrm\AppData\Local\Temp\OnlineScanner\Anti-Virus\fsgk.sys -- (F-Secure Standalone Minifilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\AndIrm\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\blbdrive.sys -- (blbdrive)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Program Files\HP\QuickPlay\000.fcl -- ({22D78859-9CE9-4B77-BF18-AC83E81A9263})
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O9 - Extra 'Tools' menuitem : Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - Reg Error: Value error. File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

[andre1981]

dzieki wielkie zrobilem tak jak mówiles.wstawiam nowe logi otl, niestety mam problem z logie gmer.startuje skan i nagle wywala mi niebieski ekran.natomiast rootrepeal zawiesza mi sie obciazajac strasznie pamiec ram

 

udalo mi sie częsciowo zeskanowac programem rootrepeal.wstawiam log

OTL.Txt

root.txt

[Landuss]

Jest dobrze, wykonaj jeszcze poniższe drobnostki.

 

1. W Start > Uruchom > wklej i wywołaj polecenie "c:\users\AndIrm\Downloads\ComboFix.exe" /uninstall

 

2. Użyj opcji Sprzątanie z OTL.

[andre1981]

dzieki za pomoc.mysle ze temat mozna uznac za zamkniety.