sprzątanie po osobach mających dostęp do mojego kompa

[mateuszradom]

Witam! Pewne osoby miały dostęp do mojego kompa przez dłuższy okres czasu i powchodziły na różne strony- boję się że mogłem coś złapać. Nie mogłem zrobić pełnego skanu kompa gmerem (komp wolno skanował pliki, których mam masę i zacinał się- 3 razy próbowałem), ale udało mi się przeskanować osobno obie partycje. Bardzo proszę o sprawdzenie logów:

OTL- Extras http://wklej.org/id/1473425/
OTL- OTL http://wklej.org/id/1473427/
FRST- addition http://wklej.org/id/1473428/
FRST- FRST http://wklej.org/id/1473430/
FRST- shortcut http://wklej.org/id/1473431/
gmer partycja c http://wklej.org/id/1473432/
gmer partycja d http://wklej.org/id/1473435/
rsit- info http://wklej.org/id/1473436/
rsit- log http://wklej.org/id/1473440/
silent runners http://wklej.org/id/1473441/
aswMBR http://wklej.org/id/1473442/
MBRCheck http://wklej.org/id/1473445/
TDSSKiller http://wklej.org/id/1473447/
AutoRuns http://www15.zippyshare.com/v/63280350/file.html

[mateo8898]

Logi czyste, kosmetyka. Ważna sprawa, masz 2 antywirusy: Norton i Avira. Zostaw tylko jeden.

W Autoruns usuń:
zakładka Logon:

Adobe ARM
SunJavaUpdateSched
FBackup 5 Tray Agent

zakładka Scheduled Tasks:

\Microsoft\Windows\NetTrace\GatherNetworkInfo
\Microsoft\Windows\Windows Media Sharing\UpdateLibrary

zakładka Services (tylko odznacz):

WinDefend
WMPNetworkSvc

Wklej do notatnika:

C:\Users\ja\Downloads\asdasdasd34s2fhehsd.exe
C:\_OTL

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[mateuszradom]

Dzięki:) nowe logi:

fixlog http://wklej.org/id/1473522/
FRST- addition http://wklej.org/id/1473523/
FRST- FRST http://wklej.org/id/1473524/
FRST- shortcut http://wklej.org/id/1473525/

Mam jeszcze pytanie: na inny kompie bedę miał naprawdę bardzo ważne dokumenty i chciałbym mieć jak największą pewność, że jest czysto (wcześniej był używany w innych celach). Czy, jak sformatuję dysk twardy i zainstaluję system od nowa, mogę mieć pewność, że nic nieporządanego nie przetrwało?

[mateo8898]

Usuń folder C:\FRST

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Czy, jak sformatuję dysk twardy i zainstaluję system od nowa, mogę mieć pewność, że nic nieporządanego nie przetrwało?

Jeśli sformatujesz wszystkie partycje to tak.

[mateuszradom]

Zrobione. Dziękuję bardzo za pomoc! Mam jeszcze jedno pytanie: formatuje dysk twardy, po czym instaluję system i wrzucam na ten dysk kilka plików, które znajdowały się na nim przed formatem. Załóżmy że wśród tych plików będzię wirus (trojan lub jakakolwiek jego odmiana), czego nie będę świadomy. W jaki sposób wirus ten może się uaktywnić? Tylko jak uruchomię dany plik?

[mateo8898]

Zależy. Bo np. są infekcje typowe dla pamięci przenośnych. Wtedy przykładowo podpinasz zainfekowanego pendrive`a do komputera i od razu system zostaje zainfekowany.