Proszę o kontrolę logów po infekcji

[marcos_777]

Witam,
proszę o kontrolne sprawdzenie logów, komp wydaje się, że chodzi normalnie, ale była infekcja:
Combofix:

c:\windows\system32\bcmwl6.inf.vir

i analizator HJThis oznacza na czerwono:

C:\Windows\system32\conime.exe

[strona nie jest już dostępna] Combofix

[strona nie jest już dostępna] Hjthis

[strona nie jest już dostępna] RSIT.info.txt

[strona nie jest już dostępna] RSIT.log

[strona nie jest już dostępna] DDS.Attach

[strona nie jest już dostępna] OTL.txt

[strona nie jest już dostępna] OTL Extras

Z góry dziękuję,
marcos_777

(komp Martita)

[mateo8898]

analizator HJThis oznacza na czerwono:

C:\Windows\system32\conime.exe

Odradzam korzystania z tego typu wynalazków jak analizatory, plik jest prawidłowy.

W sumie nic tu nie ma, tylko kosmetyka.
Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2009-04-11 07:27:36 | 02,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
SRV - File not found [Auto | Stopped] -- -- (a2AntiMalware)
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Fast Browser Search"
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=4&q="
FF - prefs.js..browser.search.order.1: "Fast Browser Search"
FF - prefs.js..keyword.URL: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=4&tid={2D76DE8A-66EF-5787-57A3-949A95EE88E6}&q="

:Files
C:\Windows\tasks\GlaryInitialize.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\NeroLiveEpgUpdate-MARTITA_user.job
C:\Windows\tasks\User_Feed_Synchronization-{22A10716-95B8-482C-BC4E-96BCF7FD597E}.job

:Commands
[emptytemp]
[start explorer]
[reboot]

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[marcos_777]

Efekt pracy skryptu w OTL: [strona nie jest już dostępna]

Log MBAM (skanowanie szybkie): [strona nie jest już dostępna]

Coś jest jeszcze do zrobienia z wirusem z Combofixa?

Zrobić jeszcze jakieś logi?

Komp wydaje się, że chodzi normalnie.

[mateo8898]

Dobra, przejdź do pozostałych kroków

[marcos_777]

Pełne skanowanie MBAM w toku...
Log MBAM - czysto: [strona nie jest już dostępna]

A tu [strona nie jest już dostępna] Combofix - nie trzeba jeszcze jakiegoś skryptu?

[mateo8898]

Ok, w takim razie czysto. To co usunął Combofix to nawet chyba nie jest szkodliwy plik

[marcos_777]

Czy szukać gdzieś kopii tego pliku i go wrócić?
Combofixa i kwarantannę już usunąłem.

Thx mati8898.

[mateo8898]

Nie musisz

[marcos_777]

Ok, thx. Temat do zamknięcia.