Problem: worm itp - logi OTL

[violet]

Witam i bardzo proszę o pomoc.

http://www.wklej.eu/index.php?id=7b768f46de
http://www.wklej.eu/index.php?id=ad561ea58c

[violet]

i jeszcze GMER:

http://www.wklej.eu/index.php?id=559b1b4a6e

[mateo8898]

Gdzie ta infekcja jest wykrywana???

Odinstaluj pdfforge Toolbar

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\PROGRA~1\QUICKH~1\QUICKH~1\quhlpsvc.exe -- (Quick Update Service)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
DRV - File not found [Kernel | Boot | Stopped] -- C:\WINDOWS\System32\DRIVERS\mscank.sys -- (mscank)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\System32\drivers\emltdi.sys -- (EMLSS)
DRV - File not found [File_System | Auto | Stopped] -- C:\WINDOWS\System32\DRIVERS\catflt.sys -- (catflt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\MonikaPC\USTAWI~1\Temp\ALSysIO.sys -- (ALSysIO)
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398"
FF - prefs.js..extensions.enabledItems: radiobar@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.2
FF - prefs.js..extensions.enabledItems: [email protected]:1.2.3
FF - HKLM\software\mozilla\Thunderbird\Extensions\\[email protected]: C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF - prefs.js..extensions.enabledItems: [email protected]:9.0.0.736
[2010-05-13 14:34:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\MonikaPC\Dane aplikacji\Mozilla\Firefox\Profiles\k0hrbrdc.default\extensions\radiobar@toolbar
O2 - BHO: (no name) - {02D6B6B3-5D97-4EDE-AAC1-4D0BE8FE9CD3} - No CLSID value found.
O2 - BHO: (no name) - {8E102525-8900-4888-85DD-2998F86A7755} - No CLSID value found.
O3 - HKU\S-1-5-21-3969210196-162976933-3302637974-1005\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O3 - HKU\S-1-5-21-3969210196-162976933-3302637974-1005\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-21-3969210196-162976933-3302637974-1005..\Run: [ALLUpdate] C:\Program Files\ALLPlayer\ALLUpdate.exe File not found

:Files
C:\Documents and Settings\MonikaPC\Menu Start\Programy\Autostart\OpenOffice.org 3.2.lnk
C:\Documents and Settings\All Users\Dokumenty\khy
C:\WINDOWS\tasks\GlaryInitialize.job
C:\WINDOWS\tasks\SLOW-PCfighter-MonikaPC-Startup.job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\Documents and Settings\All Users\Dokumenty\eeasfq.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Odkurzacz-MCD"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[violet]

1. infekcje:

http://www.wklej.eu/index.php?id=b016ee70ad
http://www.wklej.eu/index.php?id=21393516f2

2. log OTL z usuwania:

http://www.wklej.eu/index.php?id=2dfdae8aae

3. nowe logi OTL:

http://www.wklej.eu/index.php?id=7e78e17ae8
http://www.wklej.eu/index.php?id=379b24d41b

[mateo8898]

W tym przypadku użyj jeszcze ComboFix i daj log z niego.

[violet]

Log Combofix:

http://www.wklej.eu/index.php?id=874187ff47

[mateo8898]

Wklej do notatnika:

File::
c:\windows\system32\x
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3969210196-162976933-3302637974-1005Core.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3969210196-162976933-3302637974-1005UA.job

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"NvCplDaemon"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[violet]

log z usuwania:

http://www.wklej.eu/index.php?id=ca74de4106

[mateo8898]

Ok, usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Zamknij robaczywe porty za pomocą WWDC

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 14

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Zainstaluj tą łatkę http://www.microsoft.com/downloads/deta ... 67b73d6a03

[violet]

Baaaaaaaaardzo dziękuję