Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Win 7 Internet Security 2012 - usunięcie wirusa

03 Sty 2012, 04:40

Witam,
na moim komputerze pojawił się blokujący niemal wszystkie inne programy Win 7 Internet Security 2012. Bardzo proszę o pomoc w usunięciu tego wirusa i w naprawieniu ewentualnych szkód, jakie mógł wyrządzić. Poniżej wklejam logi:

OTL: http://www.wklej.eu/index.php?id=9800f62715

OTL Extras: http://www.wklej.eu/index.php?id=4a987a58ee

GMER: http://www.wklej.eu/index.php?id=5694fbfc94

Z góry dziękuję za pomoc w uporaniu się z tym dziadostwem :)

Re: Win 7 Internet Security 2012 - prośba o pomoc

03 Sty 2012, 16:11

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
SRV - File not found [Auto | Stopped] -- -- (ACDaemon)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programy\Avast\aswWebRepIE.dll File not found
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programy\Avast\aswWebRepIE.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe File not found
O4 - HKU\S-1-5-21-912781451-1143979290-1879260057-1000..\Run: [DAT703.tmp.exe] C:\Users\Pepe\AppData\Local\Temp\DAT703.tmp.exe File not found
O37 - HKU\S-1-5-21-912781451-1143979290-1879260057-1000\...exe [@ = 04] -- "C:\Users\Pepe\AppData\Local\sae.exe" -a "%1" %* (Microsoft Corporation)
[2012/01/03 00:31:46 | 000,350,720 | ---- | C] (Microsoft Corporation) -- C:\Users\Pepe\AppData\Local\sae.exe
[2012/01/03 01:45:43 | 000,010,834 | -HS- | M] () -- C:\ProgramData\58v63cp522cpxgi72q8ug6a2njl6c6buqasn4c1b1t561
[2012/01/03 01:45:42 | 000,010,834 | -HS- | M] () -- C:\Users\Pepe\AppData\Local\58v63cp522cpxgi72q8ug6a2njl6c6buqasn4c1b1t561

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"=-
"PDVD8LanguageShortcut"=-
"RemoteControl8"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
"UpdatePDRShortCut"=-
"UpdatePPShortCut"=-
"UpdatePSTShortCut"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Re: Win 7 Internet Security 2012 - usunięcie wirusa

03 Sty 2012, 17:34

Wirus już się nie odpala, poniżej podaję logi:

Log z usuwania: http://wklej.eu/index.php?id=c129909eb6

OTL: http://wklej.eu/index.php?id=9ba3cc71b2

OTL Extras: http://wklej.eu/index.php?id=2508f77c87

Re: Win 7 Internet Security 2012 - usunięcie wirusa

03 Sty 2012, 21:17

Usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP1 -> http://www.instalki.pl/programy/downloa ... ack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) -> http://www.instalki.pl/programy/downloa ... rer_9.html

Zaktualizuj Firefoksa do najnowszej wersji -> https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/

Odinstaluj starą wersję Javy:
Java(TM) 6 Update 26

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:
Adobe Reader 9.4.6 - Polish

i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... eader.html

Re: Win 7 Internet Security 2012 - usunięcie wirusa

04 Sty 2012, 00:00

Sprzątanie OTL, CCleaner i pełen skan Malwarebytes - wykonane.

Malwarebytes znalazł cztery problemy, oto log: http://wklej.eu/index.php?id=7ac40ee212

Zaraz biorę się za wymienione akutalizacje.
Bardzo serdecznie dziękuję za pomoc - szybką i przede wszystkim skuteczną! :564:

Re: Win 7 Internet Security 2012 - usunięcie wirusa

04 Sty 2012, 19:38

W porządku, możesz jeszcze opróżnić kwarantannę Malwarebytes.
Wyślij odpowiedź