juliasoren Opublikowano 6 Lipca 2012 Zgłoś Udostępnij Opublikowano 6 Lipca 2012 Hej, dzis wirus dopadl tez moj komputer. Przesyłam logi i bardzo proszę o pomoc (oraz instrukcje jak postepowac dalej) w miarę możliwości. OTL.Txt Extras.Txt Odnośnik do komentarza
picasso Opublikowano 6 Lipca 2012 Zgłoś Udostępnij Opublikowano 6 Lipca 2012 Był tu wykonywany jakiś skrypt do OTL = to oczywiście nigdy nie będzie działać, skrypty są unikatowe dla danego systemu. Prócz UKASH jest tu także zainstalowana ogromna ilość adware. 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O4 - HKU\S-1-5-21-3240586025-4056203667-1841815989-1000..\Run: [VaultCredProvider] C:\Users\Komputer\AppData\Local\Microsoft\Windows\2645\VaultCredProvider.exe () O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found. SRV - File not found [Auto | Running] -- C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe -- (Amsp) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\DRIVERS\btwrchid.sys -- (btwrchid) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btwl2cap.sys -- (btwl2cap) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\DRIVERS\btwavdt.sys -- (btwavdt) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\btwaudio.sys -- (btwaudio) :Files C:\Users\Komputer\AppData\Local\Microsoft\Windows\2645 C:\Users\Komputer\AppData\Roaming\hellomoto C:\Program Files\mozilla firefox\searchplugins\v9.xml C:\windows\čöu :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- "Start Page"="about:blank" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- "Start Page"="about:blank" "Start Page Restore"=- [HKEY_USERS\S-1-5-21-3240586025-4056203667-1841815989-501\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{58E0F37C-852F-480C-A58A-47C3D33B81B7}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{21FA44EF-376D-4D53-9B0F-8A89D3229068}"=- [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2] :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany. Otworzy się log z wynikami usuwania. 2. Wykonaj deinstalaje adware: - Przez Panel sterowania: Ashampoo PO Toolbar, Babylon toolbar on IE, BabylonObjectInstaller, BitTorrentBar Toolbar, Deinstalator Strony V9, Premiumplay Codec-C, Giant Savings, StartNow Toolbar, SweetIM Toolbar for Internet Explorer 4.2, SystemSetting. - W menedżerze dodatków Firefox: Ashampoo PO Community Toolbar, Babylon, BitTorrentBar Community Toolbar, Codec-V, Giant Savings, StartNow Toolbar, SweetIM Toolbar for Firefox 3. Zastosuj AdwCleaner z opcji Delete. Zostanie utworzony z usuwania log na dysku C. 4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi z usuwania narzędziami w punktach 1+3. . Odnośnik do komentarza
juliasoren Opublikowano 7 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 7 Lipca 2012 Hej, odblokowało się. Dziękuję bardzo Przesyłam to co otrzymałam AdwCleanerS1.txt OTL2.Txt Odnośnik do komentarza
picasso Opublikowano 7 Lipca 2012 Zgłoś Udostępnij Opublikowano 7 Lipca 2012 Nie dodałaś loga z usuwania OTL z punktu 1. Niemniej już to pomijam. Nowy log z opcji Skanuj pokazuje wdrożenie pożądanych zmian. Minimalna poprawka na pozostałe szczątki adware: 1. Jeszcze w Google Chrome jest śmieć. Otwórz menedżer rozszerzeń tej przeglądarki i odinstaluj BitTorrentBar. 2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} - No CLSID value found. [2012/06/02 08:57:22 | 000,000,000 | ---D | M] (BitTorrentBar Community Toolbar) -- C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527} [2012/06/06 22:27:55 | 000,000,000 | ---D | M] (Ashampoo PO Community Toolbar) -- C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab} [2012/06/02 12:57:10 | 000,000,000 | ---D | C] -- C:\Program Files\v9Soft [2012/07/06 16:17:56 | 000,000,498 | ---- | C] () -- C:\user.js Klik w Wykonaj skrypt. Tym razem nie będzie restartu. Przedstaw tylko ten log z usuwania OTL, nowy ze skanu nie jest mi już potrzebny. . Odnośnik do komentarza
juliasoren Opublikowano 7 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 7 Lipca 2012 Przesylam i dziekuje bardzo za pomoc Co moge zrobic, zeby uniknac takich stuacji w przyszlosci? ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{88C7F2AA-F93F-432C-8F0E-B7D85967A527} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{88C7F2AA-F93F-432C-8F0E-B7D85967A527}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D43723AE-1AE1-4A25-A6A4-BF0929273CAB} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D43723AE-1AE1-4A25-A6A4-BF0929273CAB}\ not found. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\searchplugin folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\Plugins folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\modules folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\META-INF folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\defaults folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\components folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\chrome folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527} folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}\searchplugin folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}\Plugins folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}\modules folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}\META-INF folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}\defaults folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}\components folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}\chrome folder moved successfully. C:\Users\Komputer\AppData\Roaming\mozilla\Firefox\Profiles\xeyldnmz.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab} folder moved successfully. C:\Program Files\v9Soft folder moved successfully. C:\user.js moved successfully. OTL by OldTimer - Version 3.2.53.1 log created on 07072012_183000 Odnośnik do komentarza
picasso Opublikowano 8 Lipca 2012 Zgłoś Udostępnij Opublikowano 8 Lipca 2012 Do przeprowadzenia kolejne czynności: 1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall. 2. Wyczyść foldery Przywracania systemu: KLIK. 3. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport. Co moge zrobic, zeby uniknac takich stuacji w przyszlosci? Przede wszystkim zaktualizować oprogramowanie, a także wymienić aplikację zabezpieczającą. Ale do tego jeszcze przejdziemy. Przy okazji temat omawiający metodologię infekcji: KLIK. . Odnośnik do komentarza
juliasoren Opublikowano 9 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 9 Lipca 2012 Zrobilam chyba wszystko jak trzeba bylo. Wykrylo cos jeszcze mbam-log-2012-07-09 (11-18-20).txt Odnośnik do komentarza
picasso Opublikowano 9 Lipca 2012 Zgłoś Udostępnij Opublikowano 9 Lipca 2012 W wynikach podejrzane obiekty, usuń wszystkie za pomocą programu. I finałowe: 1. Podstawy aktualizacyjne: KLIK. Tutaj cytat z Twojego Extras jakie wersje są aktualnie notowane w systemie: ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.6 - Polish"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin"Google Chrome" = Google Chrome ----> wg OTL głównego stare 14.0.835.202"McAfee Security Scan" = McAfee Security Scan Plus PS. McAfee Security Scan Plus możesz odinstalować, to raczej niecelowa instalacja i wynikowa sponsoringu innej paczki. Przy okazji, materiały tutaj wykazują Twój brak rozwagi / uwagi przy instalacji. Tyle śmieci tu było. Należy dokładnie zwracać uwagę co proponuje bądź "rekomenduje" instalator i wszelki oferty dodatkowe / paski / wyszukiwarki odznaczać. 2. Z różnicy między logami OTL wnioskuję, że Trend Micro został usunięty i brak ochrony. Należy uzupełnić oprogramowanie zabezpieczające. Z darmowych np. do wyboru coś z tej kolekcji: Pakiet: COMODO Internet Security Antywirus: Avast, AVG, Panda Cloud Antivirus, Microsoft Security Essentials Zapora: PrivateFirewall, Online Armor Free, COMODO Firewall Zaporę możesz opuścić, by nie obciążać systemu. Windows 7 ma wbudowaną podstawową, acz, trojany pierwsze co robią to próbują ją wyłączać lub kasować z rejestru ... . Odnośnik do komentarza
Rekomendowane odpowiedzi