komputer mojej mamy- nigdy nie sprawdzane logi

[mateuszradom]

Chciałbym prosić o sprwadzenie logów z komputera mojej mamy (niech nie zmyli nazwa użytkownika w logach:) ). Nie był on nigdy sprawdzany, a mama używa go już dość długo i lubi czasem w nim trochę namieszać;)
OTL- Extras http://wklej.org/id/1477865/
OTL- OTL http://wklej.org/id/1477866/
FRST- addition http://wklej.org/id/1477867/
FRST- FRST http://wklej.org/id/1477868/
FRST- shortcut http://wklej.org/id/1477869/
gmer http://wklej.org/id/1477870/
rsit- info http://wklej.org/id/1477871/
rsit- log http://wklej.org/id/1477873/
silent runners http://wklej.org/id/1477874/
aswMBR http://wklej.org/id/1477875/
MBRCheck http://wklej.org/id/1477876/
TDSSKiller http://wklej.org/id/1477878/
AutoRuns http://www13.zippyshare.com/v/30465800/file.html

[mateo8898]

W Autoruns usuń:
zakładka Logon:

Adobe ARM
Malwarebytes Anti-Exploit
SunJavaUpdateSched

zakładka Explorer:

0
1
2
3
4

zakładka Services (tylko odznacz):

JavaQuickStarterService
WMPNetworkSvc

Czysto, kosmetycznie wklej do notatnika:

ShellIconOverlayIdentifiers: [GDriveSharedOverlay] {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => No File
CustomCLSID: HKU\S-1-5-21-746137067-343818398-1801674531-1003_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 C:\Documents and Settings\Szymon\Dane aplikacji\Dropbox\bin\Dropbox.exe /autoplay No File
CustomCLSID: HKU\S-1-5-21-746137067-343818398-1801674531-1003_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 C:\Documents and Settings\Szymon\Dane aplikacji\Dropbox\bin\Dropbox.exe /wiacallback No File
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.

[mateuszradom]

Dziękuję bardzo Na partycji "D" widoczny stał się folder "autorun.info" w którym znajduje się plik o nazwie "lpt3.This folder was created by Flash_Disinfector". Chciałem sprawdzić jak zachowa się ten plik przy próbie usunięcia i na początku pojawił się komunikat że pliku nie odnaleziono. Po ponownym uruchomieniu kompa, była już możliwość przeniesienia pliku do kosza (czego nie zrobiłem). Druga dziwna sprawa, to że w głównym folderze partycji "D" (na której było wszystko związane z logami) foldery i pliki w głownym katalogu (i tylko w nim) zmieniły swoją kolejność (nie były ułożone alfabetycznie i dalej nie są, ale pomieszały się strasznie). Po zrobieniu logów był podłączany pendrive, ale przed też i w międzyczasie nie był używany, więc to chyba nie miało żadnego znaczenia. Czy powienem się tym niepokoić?

fixlog http://wklej.org/id/1478505/

Pytałem Cię ostatnio o sposób uaktywnienia wirusa przy sytuacji, kiedy formatuje cały dysk twardy i instaluję na nim windowsa. Załóżmy jednak, że jedynym problemem jest plik, który jest zainfekowny i który wrzuciłem na ten sformatowany wcześniej dysk. W jaki sposób wirus/robak z tego pliku może się uaktywnić? Czy tylko jak go odpalę, czy np. podczas skanowania lub kopiowania/przenoszenia też?

[mateo8898]

Na partycji "D" widoczny stał się folder "autorun.info" w którym znajduje się plik o nazwie "lpt3.This folder was created by Flash_Disinfector"

To jest folder zabezpieczający przed tworzeniem się szkodliwych plików autorun.inf tworzony przez narzędzie Flash Disinfector.

Jeśli chodzi o drugie pytanie, musisz go uruchomić.

Usuń folder C:\FRST

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

[mateuszradom]

Ok, zrobione. Dziękuję bardzo za pomoc:)