logi HijackThis oraz GMER pewne wirusy

[Paczi]

HijackThis
http://wklej.org/id/426959/
GMER
http://wklej.org/id/426965/

[mateo8898]

Na początek użyj TDSSKiller viewtopic.php?f=22&t=13967&start=15#p120292 i podaj raport z niego.

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

Następnie podaj logi z OTL viewtopic.php?f=22&t=13967#p107754 oraz nowy log z Gmer.

Kolejność jak podałem.

[Paczi]

TDSSKILLER
http://wklej.org/id/427026/
i musialem robic reboot
USBFIX
http://wklej.org/id/427046/
OTL
http://wklej.org/id/427047/
OTL EXtras
http://wklej.org/id/427064/

[mateo8898]

Co najgorsze, już usunięte, jeszcze parę rzeczy zostało. Niech pendrive pod literką G będzie podpięty na czas usuwania OTL.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2010-05-25 17:09:48 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npwachk.dll
O4 - HKU\S-1-5-21-1078081533-1202660629-839522115-1003..\Run: [AV8] C:\Program Files\AV8\av8.exe ()
O4 - HKLM..\RunOnce: [] File not found
O20 - Winlogon\Notify\hspdam3: DllName - hspdam3.dll - C:\WINDOWS\System32\hspdam3.dll ()
SRV - [2010-11-26 08:17:20 | 000,052,736 | ---- | M] () [Auto | Stopped] -- C:\WINDOWS\TEMP\efhd\setup.exe -- (AMService)

:Files
C:\Program Files\AV8
C:\WINDOWS\tasks\WGASetup.job
C:\UsbFix_Upload_Me_PAWEL.zip
C:\Documents and Settings\PAWEL MARZEC\Pulpit\Antivirus8.lnk
C:\yveqsh93.exe
D:\albkpq3.exe
D:\apqpm.exe
D:\b9v.exe
D:\w9.exe
D:\yveqsh93.exe
G:\yveqsh93.exe
G:\w9.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"SkyTel"=-
"WinampAgent"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\TEMP\morw\setup.exe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + log nowy z GMER (bo go teraz nie podałeś).

[Paczi]

Log z usuwania
http://wklej.org/id/427105/
Nowe logi OTL
http://wklej.org/id/427120/
Extras
http://wklej.org/id/427121/
GMER
http://wklej.org/id/427141/

[mateo8898]

Ok, więcej nic nie widać.

W UsbFix kliknij Uninstall

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję czytnika pdf:

Adobe Reader 9.3

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... der_X.html

Zainstaluj jakiegoś antywira.

[Paczi]

dzięki wielkie