Proszę o sprawdzenie logów i pomoc w usunięciu infekcji

[Devorious88]

Proszę o sprawdzenie logów i ewentualnej pomocy w usunięciu infekcji.

GMER:
http://wklej.org/id/619931/

Otl:
Otl.txt - http://wklej.org/id/619942/
Extras.txt - http://wklej.org/id/619943/

RSIT:
log - http://wklej.org/id/619944/
info - http://wklej.org/id/619946/

Dziękuje za pomoc.

[kominekl]

C:\Program Files\Cerklib
C:\WINDOWS\program.exe
C:\WINDOWS\Waprop.exe

Wszystkie te trzy pliki uważam za infekcję. Jednak nigdy ich nie widziałem. W takim razie każdy z nich przeanalizuj dla pewności na http://www.virustotal.com i podaj z tych skanów raporty.

Odinstaluj McAfee Security Scan Plus.

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:Services
McComponentHostService

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"NvCplDaemon"=-
"NvMediaCenter"=-
"nwiz"=-
"WinampAgent"=-
[HKEY_USERS\S-1-5-21-436374069-1085031214-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"EPSON Stylus DX4400 Series"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[mateo8898]

Odinstaluj zbędny McAfee Security Scan

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2011-11-02 17:05:01 | 001,077,248 | ---- | M] () -- C:\WINDOWS\Waprop.exe
PRC - [2011-10-20 19:07:41 | 004,210,688 | ---- | M] () -- D:\NeoBot\vbaejz.exe
MOD - [2011-11-02 17:05:01 | 001,077,248 | ---- | M] () -- C:\WINDOWS\Waprop.exe
MOD - [2011-10-20 19:07:41 | 004,210,688 | ---- | M] () -- D:\NeoBot\vbaejz.exe
MOD - [2010-05-13 16:22:36 | 000,119,808 | ---- | M] () -- D:\NeoBot\qtplugins\imageformats\qjpeg4.dll
MOD - [2010-05-13 08:27:48 | 000,610,304 | ---- | M] () -- D:\NeoBot\QtOpenGL4.dll
MOD - [2010-05-13 07:15:27 | 007,971,840 | ---- | M] () -- D:\NeoBot\QtGui4.dll
MOD - [2010-05-13 06:53:23 | 000,678,912 | ---- | M] () -- D:\NeoBot\QtNetwork4.dll
MOD - [2010-05-13 06:51:05 | 002,141,696 | ---- | M] () -- D:\NeoBot\QtCore4.dll
MOD - [2010-02-27 11:58:56 | 000,334,848 | ---- | M] () -- D:\NeoBot\QtXml4.dll
[2011-11-02 17:05:27 | 001,958,839 | ---- | M] () -- C:\WINDOWS\program.exe
[2011-11-03 17:57:10 | 000,000,494 | ---- | C] () -- C:\Documents and Settings\Mateusz\Pulpit\NeoBot.lnk
O4 - HKLM..\Run: [WinPrafik] C:\WINDOWS\Waprop.exe ()

:Files
D:\NeoBot

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"nwiz"=-
"WinampAgent"=-
"SunJavaUpdateSched"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\NeoBot\vbaejz.exe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Devorious88]

C:\Program Files\Cerklib --- http://wklej.org/id/620107/
C:\WINDOWS\program.exe --- http://wklej.org/id/620114/
C:\WINDOWS\Waprop.exe --- http://wklej.org/id/620121/

Log z usuwania :
http://wklej.org/id/620126/

Nowe logi OTL:
OTL.txt - http://wklej.org/id/620137/
Extras.txt - http://wklej.org/id/620138/

[mateo8898]

Ładuj taki skrypt:

:OTL
MOD - [2011-11-02 17:05:01 | 001,077,248 | ---- | M] () -- C:\WINDOWS\Waprop.exe
MOD - [2011-10-20 19:07:41 | 004,210,688 | ---- | M] () -- D:\NeoBot\vbaejz.exe
MOD - [2010-05-13 16:22:36 | 000,119,808 | ---- | M] () -- D:\NeoBot\qtplugins\imageformats\qjpeg4.dll
MOD - [2010-05-13 08:27:48 | 000,610,304 | ---- | M] () -- D:\NeoBot\QtOpenGL4.dll
MOD - [2010-05-13 07:15:27 | 007,971,840 | ---- | M] () -- D:\NeoBot\QtGui4.dll
MOD - [2010-05-13 06:53:23 | 000,678,912 | ---- | M] () -- D:\NeoBot\QtNetwork4.dll
MOD - [2010-05-13 06:51:05 | 002,141,696 | ---- | M] () -- D:\NeoBot\QtCore4.dll
MOD - [2010-02-27 11:58:56 | 000,334,848 | ---- | M] () -- D:\NeoBot\QtXml4.dll
[2011-11-02 17:05:27 | 001,958,839 | ---- | M] () -- C:\WINDOWS\program.exe
[2011-11-03 17:57:10 | 000,000,494 | ---- | C] () -- C:\Documents and Settings\Mateusz\Pulpit\NeoBot.lnk
O4 - HKLM..\Run: [WinPrafik] C:\WINDOWS\Waprop.exe ()

:Files
D:\NeoBot
C:\Program Files\Cerklib

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\NeoBot\vbaejz.exe"=-

:Commands
[clearallrestorepoints]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Devorious88]

Ok, przepraszam - już to ogarniam.

Log z usuwania:
http://wklej.org/id/620146/

Nowe logi:
OTL.txt - http://wklej.org/id/620150/
Extras.txt - http://wklej.org/id/620151/

[mateo8898]

Jeszce jeden plik został. Usuwanie wykonaj w trybie awaryjnym. W OTL wklej:

:OTL
O4 - HKLM..\Run: [WinPrafik] C:\WINDOWS\Waprop.exe ()

Klikasz Wykonaj skrypt i dajesz nowe logi.

[Devorious88]

Usuwanie : http://wklej.org/id/620166/

Nowe logi OTL:
OTL.txt - http://wklej.org/id/620171/
Extras.txt - http://wklej.org/id/620172/

[mateo8898]

Usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 6.0.1

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zainstaluj jakiegoś antywira.

[Devorious88]

Malwarebytes wykrył jakiś jeden syf, który mnie nie pokoi - http://wklej.org/id/620370/
Można wiedzieć co to jest? Jeśli trzeba dodam nowe logi. Dodatkowo, chyba go nie usunął a zależy mi na tym, żeby komp był w 100% czysty.

[kominekl]

d:\system volume information\_restore{c4e8c730-7a7b-444e-9555-576def4c39c7}\RP34\A0054532.exe (PasswordStealer.Tibia) No action taken.

Nie zaznaczyłeś Go do usuwania. To tylko reszta w punkcie przywracania. Usuń ten plik, a potem opróżnij kwarantannę Malwarebytes.