Avast wykrył zagrożenie (wirusa). Logi

[tacozyjemazeniami]

otóż mam wirusa..;/
nie miałąm wczesniej antywirusa.. ;/ no i po tym jak się zorientowałam ze mam jakiegoś wirusa sciągnełam se avasta i no i mi krzyczy ze wykrył zagrozenie.. jakiś Brontok czy cóś..;/
kompletnie jestem zielona w tematach typu wirusy antywirusy itp.. nawt nie wiedziłam co to są logi i po co są.. nawet teeraz dokłądnie nie wiem..;/

no ale jakoś mi się udało i mam te logi z jakiegoś HijackThis oto one. : http://wklej.eu/index.php?id=d01828d88c nie wiem czy dobrze zrobiłąm..
pomóżcie sie tego pozbyć..

[mateo8898]

Podaj logi z OTL i GMER bo HijackThis jest przestarzałym narzędziem i do niczego się obecnie nie nadaje.

[tacozyjemazeniami]

za każdym razem gdy chce zrobić te logi urucjami mi się ponownie komputer..;//
ale mam logi z OTL robione 5 dni temu : http://wklej.eu/index.php?id=d212894cc7

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF - prefs.js..keyword.URL: "http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZCxdm490YYPL&fl=0&ptb=2.p_.fJIaB1Rar.w7KcqWA&url=http://search.mywebsearch.com/mywebsearch/GGmain.jhtml&st=kwd&n=77c0752b&searchfor="
FF - HKLM\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files\MyWebSearch\bar\2.bin File not found
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O4 - HKCU..\Run: [cuecuf] C:\Users\Paulina\cuecuf.exe File not found
O4 - HKCU..\Run: [himem] c:\windows\himem.exe File not found
O4 - HKCU..\Run: [Tok-Cirrhatus-2652] C:\Users\Paulina\AppData\Local\br6327on.exe File not found
O4 - Startup: C:\Users\Paulina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\trzE4FD.tmp ()
O4 - Startup: C:\Users\Paulina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\trzECAE.tmp ()
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
[2 C:\Users\Paulina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.tmp files C:\Users\Paulina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.tmp ]

:Files
C:\Users\Paulina\AppData\Local\Temp*.html
C:\Users\Paulina\Desktop\brontgui.com

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"=-
"StartCCC"=-
"WinampAgent"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"IPLA!"=-
"swg"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[tacozyjemazeniami]

log z usuwania: http://wklej.eu/index.php?id=62d711b1f1
nowy log z OTL : http://wklej.eu/index.php?id=1fe2e7440f

[mateo8898]

To co najbardziej się rzucało w oczy usunięte, teraz się weźmiemy za resztę.

W logu widzę dwa działające antywirusy: Avasta i McAfee, co jest niedopuszczalne, pozbądź się jednego z nich.

Odinstaluj toolbary: gry Toolbar, AOL Toolbar, Google Toolbar, Peer2Peer Toolbar

Znasz ten plik:

C:\Users\Paulina\Desktop\purjtjum.exe

(znajduje się na pulpicie) ???
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2010-10-06 19:01:38 | 000,000,000 | ---D | C] -- C:\Users\Paulina\AppData\Local\Ok-SendMail-Bron-tok
[2010-10-06 18:59:48 | 000,000,000 | ---D | C] -- C:\Users\Paulina\AppData\Local\Loc.Mail.Bron.Tok

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"QlbCtrl.exe"=-
"HP Software Update"=-
"GrooveMonitor"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"=-
"msnmsgr"=-
"ALLUpdate"=-

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (tylko tym razem ustaw OTL wg tej instrukcji viewtopic.php?f=22&t=13967#p107754 i podaj obydwa logi).

Kolejność jak podałem.

[tacozyjemazeniami]

usunełam jednego antywirusa McAfee i toolbary.
tak ten plik C:\Users\Paulina\Desktop\purjtjum.exe jest na pulpicie i jest to ten GMER
log z usuwania: http://wklej.eu/index.php?id=1cf7f1714e
nowe logi z OTL: http://wklej.eu/index.php?id=615bb61c94 i http://wklej.eu/index.php?id=bc39f3bba7

[mateo8898]

usunełam jednego antywirusa McAfee i toolbary

A w logach nadal widzę wszystkie toolbary i dwa antywiry, więc albo tego nie wykonałaś albo nie zachowałaś podanej kolejności wykonywanych kroków (a prosiłem o to). Wykonaj to, jeśli tego nie zrobiłaś i podaj nowe logi, bo często po toolbarach są jeszcze pozostałości do wywalenia w OTL.

[tacozyjemazeniami]

napewno usunełam wszystkie toolbary i antywirusa i zachowałam podaną kolejność. nie wiem czemu wciąż to jest..;//
log z usuwania: http://wklej.eu/index.php?id=b7f9159da6
nowe logi z OTL: http://wklej.eu/index.php?id=36787fe5fb i http://wklej.eu/index.php?id=79f70261e9

[mateo8898]

Z toolbarów został Peer2Peer Toolbar, jest na liście w Odinstaluj programy, więc pozbądź się jeszcze go.

No i ten nieszczęsny McAfee dalej jest jak nietknięty. Do jego usunięcia użyj tego narzędzia http://download.mcafee.com/products/lic ... s/MCPR.exe (uruchamiasz go z prawokliku Uruchom jako administrator...)

Po wykonaniu podaj nowe logi (wiem, że to trochę denerwujące się robi, ale musimy zrobić porządek z tym antywirem).

[tacozyjemazeniami]

tego Peer2Peer Toolbar nie mogę usunąć..;// wgl to mi się kiedyś zainstalowało z jakimś programem..;/
a te McAfee chyba juz się usuneło..
log z usuwania: http://wklej.eu/index.php?id=b0c5105002
nowe logi z OTL: http://wklej.eu/index.php?id=2451d6081f i http://wklej.eu/index.php?id=777043ff12

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.Exe -- (myAgtSvc)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Paulina\AppData\Local\Temp\catchme.sys -- (catchme)
IE - HKCU\..\URLSearchHook: {1b05fc31-35fb-4d12-86b9-d88a52736349} - C:\Program Files\Peer2Peer\tbPeer.dll (Conduit Ltd.)
O2 - BHO: (Peer2Peer Toolbar) - {1b05fc31-35fb-4d12-86b9-d88a52736349} - C:\Program Files\Peer2Peer\tbPeer.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Peer2Peer Toolbar) - {1b05fc31-35fb-4d12-86b9-d88a52736349} - C:\Program Files\Peer2Peer\tbPeer.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Peer2Peer Toolbar) - {1B05FC31-35FB-4D12-86B9-D88A52736349} - C:\Program Files\Peer2Peer\tbPeer.dll (Conduit Ltd.)
O4 - HKLM..\Run: [McAfee Managed Services Tray] C:\Program Files\McAfee\Managed VirusScan\Agent\StartMyAgtTry.Exe File not found
O4 - HKLM..\Run: [MVS Splash] C:\Program Files\McAfee\Managed VirusScan\Agent\Splash.exe File not found

:Files
C:\Program Files\Peer2Peer

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[tacozyjemazeniami]

log z usuwania: http://wklej.eu/index.php?id=b4c096fc2e
nowe logi z OTL: http://wklej.eu/index.php?id=b1e71a5c07 i http://wklej.eu/index.php?id=ba493cca8e

[mateo8898]

Dobra, więcej nic tu nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Aktualizacje:
Zainstaluj SP2 http://www.instalki.pl/programy/downloa ... ack_2.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... Vista.html

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 19
Java(TM) 6 Update 6

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

[tacozyjemazeniami]

raport z usuwania Malwarebytes' Anti-Malware http://wklej.eu/index.php?id=b3f285e59d