Sprawdzenie stanu laptopa

przez **kondziioPL** » 10 Mar 2012, 19:41

Witam,
proszę o sprawdzenie logów. Komputer użytkowała dziewczyna (która nie zagłębia się w bezpieczeństwo komputera).
Nic nadzwyczajnego się nie dzieje ale może coś złego tu siedzieć. Dołączam log z autoruns'a (proszę o podpowiedzenie co można wyłączyć aby komputer si
ę szybciej uruchamiał)

OTL http://wklej.eu/index.php?id=591ab31ff6
Extras http://wklej.eu/index.php?id=5ca05d5ba9
TDSSKiller http://wklej.eu/index.php?id=60b4c13503
Autoruns http://www66.zippyshare.com/v/87751363/file.html

przez **kominekl** » 11 Mar 2012, 13:42

W Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy

IgfxTray, Persistence, RtHDVCpl, Adobe ARM, Adobe Reader Speed Launcher, PWRISOVM.EXE, Microsoft Windows, Microsoft Windows, Google Update, Adobe PDF Link Helper, Skype Browser Helper, całą zakładkę

Task Scheduler, SkypeUpdate i WinDefend.

Następnie uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko: :OTL IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-1603647799-4150395669-3586376579-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-1603647799-4150395669-3586376579-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Milka\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Milka\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.) O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 :Files C:\Users\Milka\AppData\Local\Google\Update C:\Windows\tasks\*.job :Commands [clearallrestorepoints] [emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

przez **kondziioPL** » 09 Kwi 2012, 12:37

Log z usuwania: http://wklej.eu/index.php?id=7d1221208f
nowy log: http://wklej.eu/index.php?id=37f6463d61
extras: http://wklej.eu/index.php?id=37f6463d61

Już z autoruns sobie poradziłem.

przez **kominekl** » 09 Kwi 2012, 16:34

W OTL:

Kod: Zaznacz wszystko: :OTL O4 - HKU\S-1-5-21-1603647799-4150395669-3586376579-1000..\Run: [Google Update] "C:\Users\Milka\AppData\Local\Google\Update\GoogleUpdate.exe" /c File not found

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

przez **kondziioPL** » 09 Kwi 2012, 18:37

usuwanie: http://wklej.eu/index.php?id=b2c0df282f
otl: http://wklej.eu/index.php?id=f38eae5c30
extras: http://wklej.eu/index.php?id=fcb09dda99

przez **kominekl** » 10 Kwi 2012, 12:25

Uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko: :OTL IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found. O8:[b]64bit:[/b] - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found :Commands [clearallrestorepoints] [emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL

Sprzątanie.

Zainstaluj SP1

http://www.instalki.pl/programy/downloa ... ack_1.html.
Zaktualizuj IE do najnowszej wersji (nawet, jeśli Go nie używasz)

http://www.instalki.pl/programy/downloa ... rer_9.html.
Odinstaluj starą wersję programu do odczytu .PDF

Adobe Reader 9.5.0 - Polish i zainstaluj najnowszą

http://www.instalki.pl/programy/downloa ... eader.html.
Przeczyść dysk i rejestr CCleaner`em

https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową)

https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.