Problem z uruchamianiem po infekcji wirusowej CRRSS

[MARO123]

Witam, mam problem z uruchamianiem systemu po infekcji wirusowej- plik crrss. Po włączeniu profilu użytkownika pojawia się czarny ekran i istnieje możliwość korzystania z komputera tylko poprzez uruchomienie menedżera zadań. Problem zapewne jest wam znany. Proszę o pomoc co mam zrobić. Logi z OTL poniżej:

OTL: http://www.wklej.eu/index.php?id=3eb632739a
EXTRAS: http://www.wklej.eu/index.php?id=556d405b54

[mateo8898]

Brak logu z Gmer http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736, uzupełnij

Usuń resztki po NIS tym http://www.instalki.pl/programy/download/Windows/narzedzia_systemowe/Norton_Removal_Tool.html

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?AF=109980&babsrc=HP_ss&mntrId=27b8941e00000000000000241d9e6ac2
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=109980&babsrc=SP_ss&mntrId=27b8941e00000000000000241d9e6ac2
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=62D10882-55CF-4C51-9E74-4B3694DB3B18&apn_sauid=5D0A2FD5-A36C-48C2-A25D-3B15E26C5021
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=109980&babsrc=adbartrp&mntrId=27b8941e00000000000000241d9e6ac2&q="
[2010-09-30 13:04:01 | 000,002,566 | ---- | M] () -- C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\k9kpfu48.default\searchplugins\askcom.xml
[2012-03-04 19:56:01 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) -  - No CLSID value found.
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O4 - HKCU..\Run: [DAEMON Tools Pro Agent] "D:\Wiedżmin\DAEMON Tools Pro\DTProAgent.exe" File not found
O4 - HKCU..\Run: [winlogon] C:\Users\dom\winlogon.exe File not found
[2012-03-17 17:49:25 | 000,001,026 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012-03-17 00:10:00 | 000,001,030 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
O4 - HKLM..\Run: [Corel Photo Downloader] "C:\Program Files\Corel\Corel MediaOne\Corel PhotoDownloader.exe" -startup File not found
[2009-11-10 11:04:23 | 000,000,250 | ---- | M] () -- C:\Windows\Tasks\Sprawdź aktualizacje paska narzędzi Windows Live Toolbar.job

:Services
IntcAzAudAddService

:Files
C:\Users\dom\AppData\Local\Temp*.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Corel File Shell Monitor"=-
"Corel Photo Downloader"=-
"NBKeyScan"=-
"WinampAgent"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[MARO123]

Dzięki za szybką odpowiedź. Wykonałem co napisałeś. A oto logi:
GMER:
http://www.wklej.eu/index.php?id=420554e25d
Z USUWANIA:
http://www.wklej.eu/index.php?id=5858327d26
NOWY z OTL:
http://www.wklej.eu/index.php?id=6724c78182

[mateo8898]

OK, więcej nic nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP2 http://www.instalki.pl/programy/downloa ... ack_2.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Zaktualizuj Firefoksa do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 22

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.0

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[MARO123]

Zrobiłem to wszystko, anti-malware wykrył chyba 6 rzeczy, raport poniżej:

http://www.wklej.eu/index.php?id=c52936ecb4

[MARO123]

a i to co wykrył usunąłem

[kominekl]

a i to co wykrył usunąłem

No ja myślę . Opróżnij jeszcze kwarantanne Malwarebytes`a.

[MARO123]

Wielkie dzięki za pomoc. Komp śmiga jak złoto Pozdrawiam