Prośba o sprawdzenie logów z ComboFix'a

[Mariusz_FH]

Witam,zwracam się z wielką prośbą o sprawdzenie moich logów z ComboFix'a:

1) http://www.wklej.eu/index.php?id=8c787301d1
2) http://www.wklej.eu/index.php?id=b8b877011b

Z góry dzięki,pozdrawiam

[kominekl]

Combofix`a nie używamy bez wyraźnego polecenia kogoś z forum. Podaj logi z OTL i GMER.

OTL viewtopic.php?f=22&t=13967#p107754.
GMER viewtopic.php?f=22&t=13967#p88736.

[mateo8898]

ComboFix to silnie ingerujące w system narzędzie, którego nie powinno się stosować na własną rękę. To nie jest narzędzie do "tworzenia logów". Używamy go tylko wtedy, gdy padnie taka prośba na forum. Do tworzenia logów są inne, nie ingerencyjne narzędzia jak OTL i Gmer.

Komputer 1:
Pobierz OTL http://www.instalki.pl/programy/downloa ... e/OTL.html i w oknie Własne opcje skanowania/skrypt wklej:

:OTL

:Files
c:\documents and settings\Mariusz\Menu Start\Programy\Autostart\*.exe
c:\windows\system32\newojawuk.exe
c:\windows\system32\coty.exe

:Services
aaypnnayst9oauuo
czenoa0a9ym

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"NvMediaCenter"=-
"NvCplDaemon"=-
"nwiz"=-
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Zatwierdzasz restart komputera. Po restarcie pojawi się log z usuwania, który podajesz na forum. Następnie utwórz nowe logi z OTL wg tej instrukcji viewtopic.php?f=22&t=13967#p107754 oraz z Gmer viewtopic.php?f=22&t=13967#p88736 i podaj je.

Komputer 2:
Podaj logi z OTL viewtopic.php?f=22&t=13967#p107754
Czy Avira jest celowo wyłączona, czy może jest nie w pełni odinstalowana??? Bo widzę, że jej usługi w msconfig są wyłączone.

[Mariusz_FH]

Kurcze,nie przypuszczałem że ComboFix może narobić takiego bałaganu,sory jeszcze raz nie wiedziałem

Tutaj zamieszczam Loga z OTLa który pojawił sie po wklejeniu podanego kodu i restarcie komputera (nr 1):

http://www.wklej.eu/index.php?id=54e2326cc2

Za chwile wykonam 2 pozostałe skany i zamieszcze wyniki na forum

[Mariusz_FH]

Komputer nr 1:

OTL:

Extras.Txt : http://www.wklej.eu/index.php?id=e98e505559
OTL.Txt: http://www.wklej.eu/index.php?id=f6b1504c6a

i Gmer:

http://wklej.eu/index.php?id=422b0f835c

[Mariusz_FH]

Komputer nr 2:

OTL:

Extras.Txt: http://www.wklej.eu/index.php?id=8983b18d4e
OTL.Txt: http://www.wklej.eu/index.php?id=c52c4fe58d

Odnośnie tej Aviry to została ona wyłączona w MS Config (komputer nie jest mój nie wnikam czemu)

Pozdrawiam i dzięki za wszelką pomoc

[mateo8898]

Komputer 1:
to co było - usunięte i więcej nic nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.3 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji..)

Zainstaluj jakiegoś antywira.

Komputer 2:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2004-01-02 00:05:12 | 000,092,400 | ---- | C] () -- C:\WINDOWS\ktkm7.dll
[2004-01-02 00:05:12 | 000,058,192 | ---- | C] () -- C:\WINDOWS\ktkm6.dll
[2004-01-02 00:05:12 | 000,055,186 | ---- | C] () -- C:\WINDOWS\ktkm5.dll
[2004-01-02 00:05:12 | 000,030,166 | ---- | C] () -- C:\WINDOWS\ktkm9.dll
[2004-01-02 00:05:11 | 000,268,621 | ---- | C] () -- C:\WINDOWS\ktkm33.dll
[2004-01-02 00:05:11 | 000,098,442 | ---- | C] () -- C:\WINDOWS\ktkm35.dll
[2004-01-02 00:05:11 | 000,082,542 | ---- | C] () -- C:\WINDOWS\ktkm37.dll
[2004-01-02 00:05:10 | 000,326,441 | ---- | C] () -- C:\WINDOWS\ktkm32.dll
[2004-01-02 00:05:10 | 000,197,408 | ---- | C] () -- C:\WINDOWS\ktkm29.dll
[2004-01-02 00:05:10 | 000,128,042 | ---- | C] () -- C:\WINDOWS\ktkm30.dll
[2004-01-02 00:05:10 | 000,116,841 | ---- | C] () -- C:\WINDOWS\ktkm26.dll
[2004-01-02 00:05:10 | 000,100,786 | ---- | C] () -- C:\WINDOWS\ktkm28.dll
[2004-01-02 00:05:10 | 000,081,427 | ---- | C] () -- C:\WINDOWS\ktkm31.dll
[2004-01-02 00:05:10 | 000,065,092 | ---- | C] () -- C:\WINDOWS\ktkm27.dll
[2004-01-02 00:05:09 | 000,538,410 | ---- | C] () -- C:\WINDOWS\ktkm20.dll
[2004-01-02 00:05:09 | 000,524,537 | ---- | C] () -- C:\WINDOWS\ktkm18.dll
[2004-01-02 00:05:09 | 000,370,880 | ---- | C] () -- C:\WINDOWS\ktkm22.dll
[2004-01-02 00:05:09 | 000,126,720 | ---- | C] () -- C:\WINDOWS\ktkm23.dll
[2004-01-02 00:05:09 | 000,070,888 | ---- | C] () -- C:\WINDOWS\ktkm19.dll
[2004-01-02 00:05:09 | 000,066,908 | ---- | C] () -- C:\WINDOWS\ktkm17.dll
[2004-01-02 00:05:09 | 000,064,070 | ---- | C] () -- C:\WINDOWS\ktkm21.dll
[2004-01-02 00:05:09 | 000,056,992 | ---- | C] () -- C:\WINDOWS\ktkm24.dll
[2004-01-02 00:05:09 | 000,049,094 | ---- | C] () -- C:\WINDOWS\ktkm25.dll
[2004-01-02 00:05:08 | 000,803,601 | ---- | C] () -- C:\WINDOWS\ktkm16.dll
[2004-01-02 00:05:08 | 000,524,164 | ---- | C] () -- C:\WINDOWS\ktkm12.dll
[2004-01-02 00:05:08 | 000,307,617 | ---- | C] () -- C:\WINDOWS\ktkm15.dll
[2004-01-02 00:05:08 | 000,209,936 | ---- | C] () -- C:\WINDOWS\ktkm14.dll
[2004-01-02 00:05:08 | 000,099,867 | ---- | C] () -- C:\WINDOWS\ktkm13.dll
[2004-01-02 00:05:08 | 000,096,166 | ---- | C] () -- C:\WINDOWS\ktkm1.dll
[2004-01-02 00:05:08 | 000,062,631 | ---- | C] () -- C:\WINDOWS\ktkm11.dll
[2004-01-02 00:05:08 | 000,058,015 | ---- | C] () -- C:\WINDOWS\ktkm10.dll
O3 - HKU\S-1-5-21-1757981266-448539723-839522115-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"=-
"igfxtray"=-
"igfxhkcmd"=-
"igfxpers"=-
"AGRSMMSG"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Mariusz_FH]

Dzięki bardzo za wszystkie porady i analizy

Komp 1:

-przeskanowałem Malwarebytes'em,wykrył 89 zainfekowanych plików,zatwierdziłem ich usunięcie(poniżej zamieszczam loga):

http://wklej.eu/index.php?id=01d977fbb4

-zainstalowałem wszystkie aktualizacje;
-pobrałem i zainstalowałem antywirusa (Avirę),aktualnie wykonuję za jego pomocą dodatkowe skanowanie;
-wysprzątałem OTLem;

[Mariusz_FH]

Komp 2:

Zamieszczam logi z OTLa:

- po usunięciu podanych wpisów: http://www.wklej.eu/index.php?id=b053819a02
- OTL.Txt: http://www.wklej.eu/index.php?id=315194527d
- Extras.Txt: http://www.wklej.eu/index.php?id=7e357164fd

Wesołych Świąt życze wszystkim oraz mokrego Dyngusa

[kominekl]

Malwarabytes wykrył infekcje w punktach przywracania, więc nic groźnego .

[Mariusz_FH]

Dobrze wiedzieć, na codzień nie siedzi sie w takich programach więc wole informować o wszystkim xD

[mateo8898]

Komp 1:
OK, możesz jeszcze opróżnić kwarantannę Malwarebytes.

Komp 2:
Logi są ucięte, poza tym popełniłem małą literówkę w skrypcie, więc poprawka:
W OTL wklej:

:OTL

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt i dajesz nowe logi.