Dziwne procesy ccSvcHst.exe

Czyli to już wszystko, już czysty kopmuter?

Tak, to tyle. W sumie to nie było tu żadnej infekcji.

Dziękuję więc za pomoc.

Pozdrawiam.

Witam.

Proszę o kolejne sprawdzenie logów.

Otl- ----------
Extras- ----------
Gmer- ----------
Rsit- ----------
TdssKiller- ----------

Z góry dziękuję.

Ostatnio edytowany przez LeeO, 08 Maj 2012, 18:26, edytowano w sumie 1 raz

Czysto, kosmetycznie w OTL wklej:

Kod:

:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Czy ostatnia linijka skryptu nie powinna wyglądać tak :

:Commands
[emptytemp]

Nie znam się zabardzo na tym, ale wydaje mi się, że na końcu powinien być zamknięty nawias "]". Dlatego też dopisałem go do skryptu.

Ok. Jeśli to tyle to bardzo dziękuję.

Pozdrawiam.

Oczywiście, że powinien być, zgubiłem go.

Jeszcze takie jedno pytanie. Proces egui.exe jest od eseta, a proces ekrn.exe? Nie jestem pewien, ale oba te procesy pojawiły się wraz z instalacją AV.

Oba procesy są od Eseta.

Jeszcze raz dziękuję.

Temat do zamknięcia.

Witam.

Bardzo proszę o sprawdzenie kolejnego zestawu logów.

Otl- ...
Extras- ...
Gmer- ...
Rsit- ...
TdssKiller- ...

Pozdrawiam.

Ostatnio edytowany przez LeeO, 20 Maj 2012, 22:30, edytowano w sumie 1 raz

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod:

:OTL

IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-1214440339-484061587-839522115-1003\..\SearchScopes,DefaultScope = {1550F5CE-7DB6-4F20-A80C-3EAB73394992}
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]

:Files
C:\Documents and Settings\patryk\Pulpit\TDSSKiller.exe
C:\Program Files\trend micro
C:\WINDOWS\TEMP
C:\rsit
C:\Documents and Settings\All Users\Dane aplikacji\Norton
C:\Documents and Settings\All Users\Dane aplikacji\NortonInstaller
C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
C:\Documents and Settings\patryk\Pulpit\tdsskiller.zip
C:\Documents and Settings\patryk\Pulpit\RSIT.exe
C:\Documents and Settings\patryk\Pulpit\oiysi2rm.exe
C:\Program Files\Kaspersky Lab

:Reg
[-HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]]
[-HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]]
[-HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\[email protected]]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Log z usuwania- ...

Za chwile dołączę nowe logi.

Ostatnio edytowany przez LeeO, 20 Maj 2012, 22:31, edytowano w sumie 1 raz

OK. Czekamy.

Otl- ...
Extras- ...
Gmer- ...
Rsit- ...
TdssKiller- ...

Ostatnio edytowany przez LeeO, 20 Maj 2012, 22:31, edytowano w sumie 1 raz