Problem ze złośliwym oprogramowaniem - logi

[rozatom]

witam
mam podobny problem jak przedmówca z tym zlosliwym oprogramowaniem - narzeczona przyniosła zdjęcia od koleżanek - pomóżcie przed formatem i utrata wszystkiego

zaznaczam ze nie jestem za bardzo obeznany i potrzebuje tłumaczenia jak chłop krowie na granicy ;D

hijack
http://wklej.eu/index.php?id=b26b96a420

pozdrawiam

[mateo8898]

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

Następnie podaj logi z OTL i GMER

[rozatom]

usbfix po
http://wklej.eu/index.php?id=1efc755487

otl
http://wklej.eu/index.php?id=fb1bec9af0

extras
http://wklej.eu/index.php?id=8093a628fc

niestety na gmerze mi się zawiesza - no chyba że to ma tak wyglądać - że dysk nie pracuje i nic się nie dzieje przez jakiś czas
postaram się go jeszcze cierpliwie zapuścić na noc może przetrawi to

[mateo8898]

niestety na gmerze mi się zawiesza - no chyba że to ma tak wyglądać - że dysk nie pracuje i nic się nie dzieje przez jakiś czas
postaram się go jeszcze cierpliwie zapuścić na noc może przetrawi to

A wyłączyłeś sterownik sptd za pomocą Defoggera???Jeśli jednak to nie pomoże to sobie go odpuścimy, bo on już tak niestety ma...

UsbFix praktycznie załatwił sprawę, tylko kilka drobnostek zostało.

Odinstaluj DAEMON Tools Toolbar.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\UIUSys.sys -- (UIUSys)
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: [email protected]:0.65
[2010-01-04 07:35:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Tomasz\Dane aplikacji\Mozilla\Firefox\Profiles\8hfxct18.default\extensions\[email protected]
[2010-01-04 07:35:08 | 000,002,233 | ---- | M] () -- C:\Documents and Settings\Tomasz\Dane aplikacji\Mozilla\Firefox\Profiles\8hfxct18.default\searchplugins\askcom.xml
[2010-01-01 22:28:35 | 000,002,055 | ---- | M] () -- C:\Documents and Settings\Tomasz\Dane aplikacji\Mozilla\Firefox\Profiles\8hfxct18.default\searchplugins\daemon-search.xml
[2010-12-02 18:02:37 | 000,000,302 | ---- | M] () -- C:\WINDOWS\tasks\PMTask.job
[2010-12-03 22:19:01 | 000,000,520 | ---- | M] () -- C:\WINDOWS\System32\drivers\kgpcpy.cfg

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"LanguageShortcut"=-
"SoundMAXPnP"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\eMule\emule.exe"=-
"D:\games\MetalDrift.exe"=-
"D:\games\Strategiczne\wardark\wardark\ENGREL.EXE"=-
"D:\games\Xpand.Rally.Xtreme\X.R.Xtreme\XRX.exe"=-
"C:\Program Files\Counter-Strike 1.6\hl.exe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[rozatom]

odnoście gmera - to tak wyłączałem wirtualne napędy defoggerem

po wklejeniu skryptu i restarcie włączył się automatycznie OTL
http://www.wklej.eu/index.php?id=c9e6fca3ce

i zrobiłem jeszcze raz skan otlem
http://www.wklej.eu/index.php?id=c632c11e63

[mateo8898]

W OTL wklej:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj jakiegoś antywira.

[rozatom]

log z malware'a
http://wklej.eu/index.php?id=5aac18ede2

[mateo8898]

W takim razie czysto.

[rozatom]

dzięki