Naprawa po ataku ThinkPoint

[jano86]

Mój laptop został zainfekowany ThikPointem poprzez nieopatrzne kliknięcie. Mam zainstalowanego aktualnego ArcaVira.
Po infekcji nie otwierała się przeglądarka ani menedżer systemu. Na drgim kompie ściągnąłem program który miał wszystko wyczyścić odpaliłem go i już normalnie działa komp. Przeskanowałem ArcaVirem i kilka plików zostało wykrytych i skasowanych. Pozostał jeszcze jednak np. skrót thinkPoint na pulpicie. Chciałbym się pozbyć teraz ewentualnych pozostałości wirusa i wyczyścić kompa.

Wklejam logi:

OTL:

http://www.wklej.eu/index.php?id=0687182e43

http://www.wklej.eu/index.php?id=4164f6d658

GMERU:

http://www.wklej.eu/index.php?id=4c8e9a70ca


Z góry dziękuję za pomoc.

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\dns.cert -- (Dnscache)
IE - HKU\S-1-5-21-1606980848-1993962763-1343024091-1004\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll File not found
IE - HKU\S-1-5-21-1606980848-1993962763-1343024091-1004\..\URLSearchHook: {AEEC3B59-CA98-4EBA-A140-57B94E283583} - Reg Error: Key error. File not found
FF - prefs.js..keyword.URL: "http://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=http%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?errorigin=noturl&kw="
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\All Users\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O3 - HKU\S-1-5-21-1606980848-1993962763-1343024091-1004\..\Toolbar\WebBrowser: (no name) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No CLSID value found.
O4 - HKLM..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe File not found
O4 - HKU\S-1-5-21-1606980848-1993962763-1343024091-1004..\Run: [] File not found
O4 - HKU\S-1-5-21-1606980848-1993962763-1343024091-1004..\Run: [WengoPhoneNG] C:\Program Files\WengoPhone\qtwengophone.exe File not found
O33 - MountPoints2\{5d2011e5-581c-11df-8954-00c09f64e135}\Shell\AutoRun\command - "" = wscript.exe antinul.vbe
O33 - MountPoints2\{5d2011e5-581c-11df-8954-00c09f64e135}\Shell\open\Command - "" = wscript.exe antinul.vbe
O33 - MountPoints2\{607673f5-60c5-11df-8969-00c09f64e135}\Shell - "" = AutoRun
O33 - MountPoints2\{607673f8-60c5-11df-8969-00c09f64e135}\Shell - "" = AutoRun
O33 - MountPoints2\{607673f8-60c5-11df-8969-00c09f64e135}\Shell\open\command - "" = SEKACHK///spinter.exe
O33 - MountPoints2\{be54a240-2952-11df-88ea-00c09f64e135}\Shell\Auto\command - "" = PhysicalDrive2.com
[2010-12-15 23:36:43 | 000,000,823 | ---- | M] () -- C:\Documents and Settings\Jan\Pulpit\ThinkPoint.lnk
[2010-12-15 22:56:02 | 000,000,329 | ---- | M] () -- C:\Documents and Settings\Jan\Dane aplikacji\dgfdgsdf.bat
[2010-06-12 16:00:38 | 000,000,012 | ---- | C] () -- C:\Documents and Settings\Jan\Dane aplikacji\qcopjv.dat

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_USERS\S-1-5-21-1606980848-1993962763-1343024091-1004\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe"=-
"C:\Program Files\SopCast\adv\SopAdver.exe"=-
"C:\Program Files\SopCast\SopCast.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"=-
"NokiaMServer"=-
"PHIME2002A"=-
"PHIME2002ASync"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[jano86]

Logi z usuwania:
http://www.wklej.eu/index.php?id=94f29c536b

OTL:
http://www.wklej.eu/index.php?id=0498b2222e

http://www.wklej.eu/index.php?id=00bb41029a

[mateo8898]

Ok, więcej nic nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 17

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

[jano86]

Dziękuję bardzo za pomoc!