Proszę o sprawdzenie loga po usunięciu infekcji

[m_A_x]

Miałem jakieś trojany i backdoora i nie mam pewności czy jeszcze coś nie siedzi. Prosze o analizę logów:

OTL:
http://www.wklejto.pl/110861

OTL (extras):
http://www.wklejto.pl/110862

[m_A_x]

GMER:
http://www.wklejto.pl/110867

[mateo8898]

Odinstaluj toolbary: Conduit Engine, ZoneAlarm Toolbar, vShare.tv plugin 1.0 oraz te starocie: Norton Utilities 2003 for Windows, Norton SystemWorks 2003. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [File_System | Unknown | Running] -- -- (DwProt)
IE - HKU\S-1-5-21-1606980848-1500820517-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1060933
FF - prefs.js..browser.search.defaultthis.engineName: "Freecorder Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}"
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Documents and Settings\Maks\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.53\npGoogleUpdate3.dll File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Documents and Settings\Maks\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.53\npGoogleUpdate3.dll File not found
[2011-09-27 12:52:28 | 000,000,923 | ---- | M] () -- C:\Documents and Settings\Maks\Dane aplikacji\Mozilla\Firefox\Profiles\w1n8vwi1.default\searchplugins\conduit.xml
O4 - HKLM..\Run: [] File not found
O8 - Extra context menu item: Crawler Search - tbr:iemenu File not found
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
[2011-12-05 09:22:00 | 000,001,128 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1606980848-1500820517-725345543-1003UA.job
[2011-12-05 09:04:01 | 000,001,036 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011-12-05 08:34:14 | 000,001,032 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011-12-05 08:34:14 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1606980848-1500820517-725345543-1003.job
[2011-12-05 01:22:00 | 000,001,076 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1606980848-1500820517-725345543-1003Core.job

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\AVG\AVG10\avgmfapx.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"UpdReg"=-
"WINDVDPatch"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[m_A_x]

Log z usuwania:
http://wklej.to/jX0Cj

[mateo8898]

A nowe logi??

[m_A_x]

Przepraszam, nie doczytało mi się.
Nowe logi:
http://www.wklejto.pl/110987

oraz extras:
http://www.wklejto.pl/110988

[mateo8898]

Nie zrobiłeś tego:

Odinstaluj toolbary: Conduit Engine, ZoneAlarm Toolbar, vShare.tv plugin 1.0 oraz te starocie: Norton Utilities 2003 for Windows, Norton SystemWorks 2003.

Wykonaj to i następnie podaj nowe logi z OTL.

[m_A_x]

Część usunąłem ale Vshare nie dałem rady i nie mam pewności co do Conduit...

Nowe logi:
http://www.wklejto.pl/111099

extras:
http://www.wklejto.pl/111100

[mateo8898]

W takim razie użyj jeszcze Ad-Remover http://www.teamxscript.org/too/AD-R.exe z opcji Clean i podaj utworzony raport.

[m_A_x]

Raport z Ad-R:
http://www.wklejto.pl/111175

[mateo8898]

To by było na tyle.

W OTL kliknij Sprzątanie

W Ad-Remover użyj opcji Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport