Logi OTL, analiza

[VeDo]

Prosiłbym kogoś, kto łapie się w tych logach z OTL, o przeanalizowanie i ew. rady jaki skrypt mam wykonać aby coś naprawić.

otl.txt http://www.wklej.eu/index.php?id=e540ca70fe
extras.txt http://www.wklej.eu/index.php?id=b01b399bd5

[mati8898]

Podaj brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2012-02-03 17:15:00 | 000,000,388 | ---- | M] () -- C:\WINDOWS\Tasks\1-Click Maintenance.job
[2012-01-22 16:54:09 | 000,001,128 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-776561741-308236825-839522115-1004UA.job
[2012-01-22 16:54:08 | 000,001,076 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-776561741-308236825-839522115-1004Core.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeAAMUpdater-1.0"=-
"AdobeCS5ServiceManager"=-
"Alcmtr"=-
"InCD"=-
"NeroFilterCheck"=-
"NvMediaCenter"=-
"nwiz"=-
"SecurDisc"=-
"SwitchBoard"=-
"WinampAgent"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IPLA!"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[VeDo]

log ze skryptu otl http://www.wklej.eu/index.php?id=a67ff85852
log z gmer (po wykonaniu skryptu otl) http://www.wklej.eu/index.php?id=8c51dbc383
nowy log otl extras http://www.wklej.eu/index.php?id=ac73177a2c
nowy log otl http://www.wklej.eu/index.php?id=531f7e09bc


Robię to, ponieważ mam problemy z pingiem Internetu. Od jakiegoś tygodnia co jakiś czas skacze mi do kilku tysięcy, w poniedziałek mam zamiar zadzwonić do usługodawcy Internetu, lecz najpierw chciałem się upewnić czy wszystko dobrze z moim komputerem. Otóż jak gram sobie np. w counter strike na jakimś serwerze to ping po jakiś 2-5min gry skacze do kilku tysięcy i gra się zacina, po czym nawet zawiesza z tego pingu i muszę ją zamykać przez menadżer zadań.
Skok pingu przedstawię w postaci pingowania wp.pl podczas grania w cs, włączyłem pingowanie i odpaliłem cs http://www.wklej.eu/index.php?id=5d2e199011
Oraz pingowałem serwer na którym aktualnie grałem http://www.wklej.eu/index.php?id=62eabecd6d
Widać wyraźnie skok pingu do kilku tyś.

[mati8898]

W logach nic szkodliwego nie ma, więc na pewno nie jest to wina infekcji. Możesz jeszcze ewentualnie sprawdzić ping przy wyłączonym Avaście.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

[VeDo]

Avast mi oszalał, podczas instalowania ccleanera wyświetlał komunikaty o wirusach, jak instancji chciała wyświetlić jakąś stronę, pod koniec instalacji rownież komunikat, że wirus jest w ccleaner.exe i go usunął
To samo przy malwarebytes, blokował wyświetlanie jakiejś strony, no ale zainstalowałem go
IE 8 nie da się pobrać, ponieważ strona microsoftu nie działa

[kominekl]

Odinstaluj Malwarebytes`a i zainstaluj Go ponownie nie godząc się na wersje testową (wykonaj pełne skanowanie). Wyłącz na czas aktualizacji i czyszczenia antywirusa.

[VeDo]

Log z malwarebytes http://wklej.eu/index.php?id=dea2ab4b41

Musze wszystko usunąć? To są w większości cracki, trainery, aktywatory

[kominekl]

D:\Instalki\Need.For.Speed.The.Run-KaOs\d3drm.dll (Malware.Packer.Gen) Nie wykonano akcji.
E:\Różne do gier\Assassins Creed Brotherhood v1.0 Trainer Plus 8 by h4x0r\Assassins Creed Brotherhood 1.0 + 8 Trainer.exe (HackTool.GamesCheat) Nie wykonano akcji.
E:\Różne do gier\Do NFS Most Wanted\pzn-nfst.exe (Malware.Packer.Gen) Nie wykonano akcji.
E:\Różne do gier\GtaPaczka[www.ex-torrent.pl]\Spolszczenie\Spolszczenie[www.ex-torrent.pl].exe (Adware.Onlinegames) Nie wykonano akcji.
E:\Różne do gier\Shift 2\shift2_plus2_trainer.exe (HackTool.GamesCheat.Gen) Nie wykonano akcji.
E:\Instalki\Mo2\a\b\c\Aktywator\Aktywator.exe (PUP.RiskwareTool.CK) Nie wykonano akcji.

Wykonaj ponownie pełne skanowanie Malwarebytes`em. Usuń wszystko oprócz tego, co w cytacie, a następnie opróżnij kwarantannę Malwarebytes`a.

[VeDo]

log z malwarebytes http://www.wklej.eu/index.php?id=2663845f26
nic nie usunąłem

[mati8898]

I nie usuwaj, to tyle.