Dziwne zachowanie komputera Win 7. Niepokojący proces DDORES.exe.

[Larv]

Komputer ostatnimi czasy wyraznie spowolnił.Najbardziej niepokoi mnie proces DDORES.exe. Chcialbym, aby ktos sprawdził log z OTL.

OTL.Txt

Extras.Txt

[picasso]

Istotnie, to infekcja, pracują w tle dwa procesy z tej ligii:

 

========== Processes (SafeList) ==========
 
PRC - [2012-07-05 10:25:34 | 000,008,192 | RH-- | M] (Microsoft Corporation) -- C:\Users\Bartek\AppData\Roaming\Microsoft\Windows\Templates\DDORES.exe
PRC - [2012-04-05 13:50:08 | 000,141,824 | RHS- | M] (Microsoft Corporation) -- C:\Users\Bartek\AppData\Local\Temp\sppcomapi.exe

 

Ponadto ... system zaśmiecony adware. Część gnojowiska zrobiła wtyczka vShare.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Web Assistant\Firefox
IE - HKCU\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = "http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp"
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=f619e199-7dc1-11e1-a1c5-001966b59dcf&q={searchTerms}"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files (x86)\DealBulldog Toolbar\tbcore3.dll File not found
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll File not found
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll File not found
O4 - HKCU..\Run: [Microsoft® Windows® Operating System] C:\Users\Bartek\AppData\Roaming\Microsoft\Windows\Templates\DDORES.exe (Microsoft Corporation)
O4 - Startup: C:\Users\Bartek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\kill.bat ()
 
:Files
C:\Windows\E88D4.exe
C:\user.js
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{D192EA4C-7989-442C-B0CA-8FAC5FEF60E9}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otworzy się log z wynikami usuwania. Jeśli nie, szukaj go w katalogu C:\_OTL.

 

2. Deinstalacje adware:

- Przez Panel sterowania odinstaluj: Browsers Protector, DAEMON Tools Toolbar, DealBulldog Toolbar, Web Assistant 2.0.0.458 oraz vShare Plugin (nośnik adware)

- Otwórz Google Chrome i w Opcjach wejdź do menedżera rozszerzeń, by odinstalować Web Assistant

 

3. Uruchom AdwCleaner i zastosuj opcję Delete. Wynikowo powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

.

[Larv]

Wszystko zrobilem jak napisałeś. Logi:

OTL.Txt

07112012_122737.txt

AdwCleanerS1.txt

[picasso]

Napisałaś = jestem kobietą. Sytuacja zdaje się być opanowana.

 

1. Mini poprawka na odpadkowe zapiski. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Microsoft® Windows® Operating System"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions]
"{336D0C35-8A85-403a-B9D2-65C292C39087}"=-

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > z prawokliku na plik opcja Scal

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Przeprowadź skan w Kaspersky Virus Removal Tool. W opcjach ustaw skan wszystkich stref. Potrwa operacja, ale pewność większa. Jeśli coś zostanie wykryte, przeklej mi tu raport.

 

 

.

Edytowane 21 Sierpnia 2012 przez picasso
21.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso