Skocz do zawartości

Logi po po usuwaniu wirusa i innych szkodników


Rekomendowane odpowiedzi

Witam ,mam prośbę- proszę o sprawdzenie logów . Laptop Toshiba satellite system win7, problemy objawiały się brakiem możliwości połączenia z internetem za pomocą modemu Orange ZTE MF 636- System nie wykrywał modemu ani włożonej w niej karty pamięci 4 GB. Kilkakrotnie były wgrywane aplikacje do tego modemu i sterowniki bez efektu. Był zainstalowany program Microsoft Security Essentials 2.0.657.0,który nie wykazywał żadnych problemów z wirusami. po sprawdzeniu modemu na innym systemu i komputerze wyeliminowałem możliwość uszkodzenia modemu. Odinstalowałem Microsoft Security Essentials 2.0.657.0 ,i zainstalowałem Avasta 6,który znalazł wirusy podczas skanowania systemu przed uruchomieniem

 

C:\Users\Adam\Downoads\GoDSetup195PP01089.exe>{app}GoD.exe o stopniu zagrożenia wysokim Win32:Downloader-GNO[TRJ] plik usunięty z powodzeniem

 

Przeskanowałem jeszcze Malwarebytes' Anti-Malware, który znalazł jeszcze inne 40 podejrzane aplikacje ,które też usunąłem.

Log z Malwarebytes' Anti-Malware

 

http://wklej.org/id/520784/

 

Log z OTL

 

http://wklej.org/id/520785/

 

http://wklej.org/id/520787/

 

Po usunięciu podejrzanych aplikacji zainstalowałem Orange bez problemu i internet działa.

 

Proszę o sprawdzenie czy coś muszę jeszcze wykonać na tym laptopie- użyłem później takich programów jak-CCleaner,Glary Utilities,TFC, Eusing Free Registry Cleaner

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
Po usunięciu podejrzanych aplikacji zainstalowałem Orange bez problemu i internet działa.

 

Wyniki ze skanerów wydają się być dość błahe .... Trochę mi nie pasują do uzyskanego wyniku końcowego ....

 

Oceniając raporty: nic specjalnego w nich nie widzę, ale możesz wykonać drobne dostosowania:

 

1. Odinstaluj MyAshampoo Toolbar i Winamp Toolbar. Podobnie postąp w menedżerze rozszerzeń Firefox, usuwając: Conduit Engine, MyAshampoo Community Toolbar, Winamp Toolbar.

 

2. Wygeneruj po deinstalacji nowe logi z OTL.

 

3. W dalszej kolejności będą aktualizacje:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java™ 6 Update 14

"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.1 - Polish

"Mozilla Firefox (3.6.6)" = Mozilla Firefox (3.6.6)

System obowiązkowo należy wzbogacić o SP1+IE9, a pozostałe zakreślone tu programy podnieść do najnowszych wersji. Szczegóły aktualizacyjne: INSTRUKCJE.

 

 

 

.

Odnośnik do komentarza

1. Zostały drobnostki do korekty. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}"=-
 
:OTL
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaultthis.engineName: "MyAshampoo Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query="
[2010-01-20 12:19:10 | 000,000,923 | ---- | M] () -- C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\utdy7g0f.default\searchplugins\conduit.xml
[2010-10-24 16:05:57 | 000,010,025 | ---- | M] () -- C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\utdy7g0f.default\searchplugins\mywebsearch.xml
[2010-11-07 21:27:28 | 000,001,244 | ---- | M] () -- C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\utdy7g0f.default\searchplugins\winamp-search.xml
O2 - BHO: (Java™ Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  File not found
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} "http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx" (Reg Error: Key error.)
 
:Commands
[emptyflash]
[emptytemp]

Klik w Wykonaj skrypt. Po restarcie systemu klik w Sprzątanie. Koniec. Logów już nie przedstawiaj.

 

2. Wyczyść foldery Przywracania systemu: INSTRUKCJE.

 

3. O aktualizacji systemu już mówiłam ... I jeszcze: Nowe Gadu można zamienić. W temacie Darmowe komunikatory popatrz na opisy AQQ, Kadu, WTW, Miranda.

 

 

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...