Avast wykrył wirusa: Win32:Malware-gen oraz reklamiarza

przez **aagugaa7** » 28 Kwi 2010, 13:24

Proszę o pomoc! Avast wykrył wirusa: robak-gen, a dokładnie Win32:Malware-gen - w C:\WINDOWS\system32; oraz reklamiarza. Teraz komputer "chodzi jak na ropę".
Barzo proszę o sprawdzenie logów:

Extras:
http://www.wklej.eu/index.php?id=e2b2a83136

OTL:
http://www.wklej.eu/index.php?id=0d947e03a1

GMER:
http://www.wklej.eu/index.php?id=fb2e2383b9

hijack:
http://www.wklej.eu/index.php?id=e8d2c446df

przez **mateo8898** » 28 Kwi 2010, 15:42

Dorzuć jeszcze log z mbr.exe

http://www.searchengines.pl/index.php?s ... t&p=589036

Uruchom OTL

w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-1606980848-1993962763-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.searchgateway.net/search/
IE - HKU\S-1-5-21-1606980848-1993962763-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://flv.asksearch.com/?cfg=2-113-11-oNTy
O2 - BHO: (hotrevenue browser enhancer) - {C33B5F4C-9FEF-0DCC-B033-B9A04DB94C6F} - C:\WINDOWS\system32\edeeiswlnbi.dll ()
O3 - HKU\S-1-5-21-1606980848-1993962763-682003330-1003\..\Toolbar\WebBrowser: (no name) - {4064EA35-578D-4073-A834-C96D82CBCF40} - No CLSID value found.
O4 - HKLM..\Run: [tvapbjelatqh] C:\WINDOWS\System32\edeeiswlnbi.dll ()

:Files
C:\Program Files\mozilla firefox\components\ffxShot.dll
C:\WINDOWS\system32\edeeiswlnbi.dll
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk
C:\WINDOWS\System32\eqvjxbzogxhhagb.exe
C:\WINDOWS\System32\fcwmfwzk.dll
C:\WINDOWS\tasks\AppleSoftwareUpdate.job

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

przez **aagugaa7** » 28 Kwi 2010, 21:43

Dziękuję za szybką odpowiedź:]

log z mbr:
http://www.wklej.eu/index.php?id=43ec9a4b45

log z usuwania:
http://www.wklej.eu/index.php?id=ba66864b75

extras:
http://www.wklej.eu/index.php?id=26906b1381

OTL:
http://www.wklej.eu/index.php?id=fdd5482698

przez **mateo8898** » 28 Kwi 2010, 22:13

Na wszelki wypadek wykonaj czyszczenie MBR (pkt. 4 w podanej wcześniej instrukcji) i podaj nowy log z mbr.exe po czyszczeniu.

Uruchom OTL

w oknie Custom Scans/Fixes wklej:

:OTL
[2010-02-19 15:45:37 | 000,001,747 | ---- | M] () -- C:\Documents and Settings\Gumiś\Dane aplikacji\Mozilla\Firefox\Profiles\zxuz9ign.default\searchplugins\ask.uk.xml
[2010-04-28 18:43:57 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{d9dcc02f-dc89-0abb-d3a1-772c14acc3d0}
O2 - BHO: (profithand) - {f5e3d6a5-ebda-1818-4ed7-37bd5e102f18} - C:\WINDOWS\system32\83e32ecb.dll ()

:Files
C:\WINDOWS\system32\83e32ecb.dll
C:\WINDOWS\System32\9faff527.exe
C:\WINDOWS\System32\edeeiswlnbi.dll
C:\WINDOWS\System32\sncixsgr.dll

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

przez **aagugaa7** » 29 Kwi 2010, 15:23

czy czyszczenie mbr jest konieczne?probowalam wiele razy i nic z tego.

log z usuwania:
http://www.wklej.eu/index.php?id=759621b6c1

extras:
http://www.wklej.eu/index.php?id=41f7b4ca02

OTL:
http://www.wklej.eu/index.php?id=cde25e98bd

przez **mateo8898** » 29 Kwi 2010, 19:59

Można w sumie odpuścić to czyszczenie MBR, bo aktywnej tego typu infekcji nie ma.

Logi czyste.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach

Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3

http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz)

http://www.instalki.pl/programy/downloa ... _8_XP.html

Zainstaluj najnowszą wersję Avasta

http://www.instalki.pl/programy/downloa ... virus.html

przez **aagugaa7** » 06 Maj 2010, 12:40

nie miałam dostępu do internetu parę dni, więc dopiero teraz odp:(
wszystko zainstalowane i przeczyszczone

log z Malwarebytes:
http://www.wklej.eu/index.php?id=3b20c151c4

przez **mateo8898** » 06 Maj 2010, 12:43

W porządku, opróżnij jeszcze kwarantannę Malwarebytes. No i wykonaj te aktualizacje, o których pisałem w poprzednim poście (Avast, IE, SP3), jeśli ich jeszcze nie zainstalowałaś.

przez **aagugaa7** » 06 Maj 2010, 15:01

usunełam wszystko z Malwarebytes. A programy wszystkie zainstalowane:]

przez **aagugaa7** » 06 Maj 2010, 16:01

Serdecznie dziękuję za pomoc!!! jak na razie wszystko elegancko śmiga;)pzdr

Avast wykrył wirusa: Win32:Malware-gen oraz reklamiarza

Avast wykrył wirusa: Win32:Malware-gen oraz reklamiarza

Re: Proszę o pomoc! wirusy:(

Re: Proszę o pomoc! wirusy:(

Re: Proszę o pomoc! wirusy:(

Re: Proszę o pomoc! wirusy:(

Re: Proszę o pomoc! wirusy:(

Re: Avast wykrył wirusa: Win32:Malware-gen oraz reklamiarza

Re: Avast wykrył wirusa: Win32:Malware-gen oraz reklamiarza

Re: Avast wykrył wirusa: Win32:Malware-gen oraz reklamiarza

Re: Avast wykrył wirusa: Win32:Malware-gen oraz reklamiarza

Kto jest na forum