Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

trojan egdpsvc.exe

28 Wrz 2013, 20:32

Witam, pojawia mi się strona startowa o nazwie "deleta-homes.com" lub "en.v9.com" (przeglądarka google chrome). Program antvir. wykrył dwa wirusy "egdpsvc.exe" _eUpdate_13.3.2.2700 Nie mogę zmienić strony startowej oraz usunąć ww. plików. Proszę o pomoc.

OTL: http://www.wklej.eu/index.php?id=898982a28b

Extras: http://www.wklej.eu/index.php?id=3856893e46

Re: trojan egdpsvc.exe

29 Wrz 2013, 11:15

1. Przede wszystkim masz 2 antywirusy: Avirę i Avasta, co jest niedopuszczalne. Odinstaluj jeden z nich.
2. Odinstaluj: Bing Bar, Ask Toolbar, Ask Toolbar Updater, Search Assistant WebSearch 1.74, McAfee Security Scan Plus, McAfee SecurityCenter.
3. Użyj AdwCleaner -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Clean i podaj utworzony log.
4. Wykonaj nowe logi z OTL.

Kolejność jak podałem.

Re: trojan egdpsvc.exe

29 Wrz 2013, 12:22

Dzięki, logi poniżej:
AdwCleaner http://www.wklej.eu/index.php?id=0a1749b866
OTL http://www.wklej.eu/index.php?id=a459578ab4

Re: trojan egdpsvc.exe

29 Wrz 2013, 12:49

W AdwCleaner -> Uninstall

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
[2013/09/26 17:42:49 | 000,412,240 | ---- | C] () -- C:\ProgramData\delta-homes.exe
O20 - AppInit_DLLs: (c:\progra~2\websea~1\sprote~1.dll) - File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Reg Error: Value error.)
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~3\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3575084673-3093716154-761663643-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-3575084673-3093716154-761663643-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
FF - prefs.js..browser.search.order.1: "v9"

:Files
C:\Users\Bobek\AppData\Local\Temp*.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EgisTecLiveUpdate"=-
"NortonOnlineBackupReminder"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Re: trojan egdpsvc.exe

29 Wrz 2013, 14:37

logi
http://www.wklej.eu/index.php?id=d4377c17d8

http://www.wklej.eu/index.php?id=d21734d45e
http://www.wklej.eu/index.php?id=36e36236f6

Re: trojan egdpsvc.exe

29 Wrz 2013, 17:57

Wklej w OTL:
:OTL
IE - HKU\S-1-5-21-3575084673-3093716154-761663643-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKU\S-1-5-21-3575084673-3093716154-761663643-1000\..\SearchScopes\{6AD674E9-CA01-4989-B4C3-5276C4E452C4}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=DAB31138-B0CC-495A-A1E7-701E0C9251CC&apn_sauid=0A8B9905-58F6-43D0-978F-B7B46A50A984
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Zainstaluj SP1 -> http://www.instalki.pl/programy/download/Windows/aktualizacje/Windows_7_Service_Pack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/download/Windows/przegladarki_www/Internet_Explorer.html

Zaktualizuj Avasta do najnowszej wersji -> http://www.instalki.pl/programy/download/Windows/antywirusy/avast_Free_Antivirus.html

Odinstaluj stare wersje Javy:
Java(TM) 6 Update 26
Java 7 Update 9

i zainstaluj najnowszą -> http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html
Wyślij odpowiedź