Wirus, LOG i co dalej ?

[vinsdom]

Oto LOG z ComboFix-a :

http://www.wklej.eu/index.php?id=03a28e479b

Nie wiem co dalej. Zrobiłem go gdyż nie mogę zainstalować antywirusa ;/
Proszę o szybką odpowiedź

[mateo8898]

Infekcja oczywiście jest, ale po kolei:

1. Odinstaluj AskToolbar
2. Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - usuń wszystko co znajdzie i daj raport.
3. Pobierz świeżego Combofixa (Twój jest przestarzały) stąd http://www.instalki.pl/programy/downloa ... boFix.html, przeskanuj system i daj log.

Logi wklejaj na wklejorg, bo wklej.eu je ucina.

[vinsdom]

log z Malwarebytes :http://wklej.org/id/310701/delete all

Miałem problem z Combofixem błąd że program jest nie aktualny ;/(a przecież pobrałem tego co mi podałeś wyżej). Więc zrobiłem loga OTL-em :
Extras : http://wklej.org/id/310704/
OTL : http://wklej.org/id/310705/

[mateo8898]

Miałem problem z Combofixem błąd że program jest nie aktualny ;/(a przecież pobrałem tego co mi podałeś wyżej

Dziwne. Wejdź w Start Uruchom wpisz: Combofix /uninstall
Następnie pobierz ponownie Combofixa i spróbuj odpalić.

Dodatkowo log OTL.txt jest tylko w części, wklej go poprawnie lub wykonaj jeszcze raz.

[vinsdom]

http://wklej.org/id/310865/ log OTL cały (musiałem źle skopiować ;/)
W sprawie combofixa nie pomogło ;/ System windows nie może odnaleźć pliku.

[mateo8898]

Przeskanuj plik: C:\WINDOWS\system32\drivers\oreans32.sys na http://www.virustotal.com/pl/ i podaj wyniki.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedi ... t=&gc=1&q=
IE - HKU\S-1-5-21-1960408961-1383384898-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=101764&l=dis
IE - HKU\S-1-5-21-1960408961-1383384898-725345543-1003\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll ()
FF - prefs.js..browser.search.defaultenginename: "Ask"
FF - prefs.js..browser.search.order.1: "Ask"
FF - prefs.js..keyword.URL: "http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q="
[2009-10-06 15:33:55 | 000,000,000 | ---D | M] (Findbasic) -- C:\Program Files\Mozilla Firefox\extensions\{C3F23840-B14B-4B61-AAEF-6BCC3621FA63}
[2010-03-11 16:08:58 | 000,000,000 | ---D | M] (Zwangie) -- C:\Program Files\Mozilla Firefox\extensions\{FD47CF56-E0F7-42FB-91D5-03E50A5CBE8C}
[2010-03-19 23:10:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Sebastian\Application Data\mozilla\Firefox\Profiles\rwde4uz8.default\extensions\[email protected]
[2009-08-22 20:15:18 | 000,000,688 | ---- | M] () -- C:\Documents and Settings\Sebastian\Application Data\Mozilla\FireFox\Profiles\rwde4uz8.default\searchplugins\ask.xml
[2009-10-06 15:32:42 | 000,002,393 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\findbasic114.xml
[2009-10-06 15:33:55 | 000,002,393 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\findbasic125.xml
[2010-02-19 18:20:44 | 000,002,386 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\zwangie128.xml
[2010-03-11 16:08:58 | 000,002,386 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\zwangie133.xml
[2010-03-16 19:25:10 | 000,002,386 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\zwangie135.xml
O2 - BHO: (no name) - {0347C33E-8762-4905-BF09-768834316C61} - No CLSID value found.
O2 - BHO: (no name) - {053F9267-DC04-4294-A72C-58F732D338C0} - No CLSID value found.
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - No CLSID value found.
O2 - BHO: (no name) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - No CLSID value found.
O4 - HKU\S-1-5-21-1960408961-1383384898-725345543-1003..\Run: [Systems] C:\Windows\Systems.exe File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O20 - AppInit_DLLs: (4APPINITSOFTWARE\Microsoft\Windows NT\CurrentVersion\WindowsAppInit_DLLs) - File not found
O20 - HKLM Winlogon: UIHost - (logonui.exe) - File not found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
SRV - File not found [Auto | Stopped] -- -- (ehRecvr)
SRV - File not found [Disabled | Stopped] -- -- (DrWebEngine) Dr.Web Scanning Engine (DrWebEngine)

:Files
C:\Program Files\AskSearch
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Microsoft Office.lnk
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\Documents and Settings\Sebastian\DoctorWeb
C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1960408961-1383384898-725345543-1003.job
C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1960408961-1383384898-725345543-1003.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
"RTHDCPL"=-
"TkBellExe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"8461:TCP"=-
"8462:TCP"=-
"8085:TCP"=-

:Commands
[resethosts]
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[vinsdom]

LOG z usuwania : http://wklej.org/id/311616/
2 skanowanie : http://wklej.org/id/311621/

Mam problem z wyświetleniem tej strony ( Strona nie może zostać wyświetlona) sprawdzałem na Internet explorer Mozilli Firefox i Operze .
Zauważyłem również że po wyszukaniu w google danego słowa przenosi mnie na inne strony niż na tą co klikam.

[mateo8898]

Przeskanuj plik: C:\WINDOWS\system32\drivers\oreans32.sys na http://www.virustotal.com/pl/ i podaj wyniki.

Nie podałeś wyników skanu.

Zauważyłem również że po wyszukaniu w google danego słowa przenosi mnie na inne strony niż na tą co klikam.

Po wykonaniu poprzedniego skryptu powinno to wrócić do normy.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
SRV - File not found [Disabled | Stopped] -- -- (DrWebEngine) Dr.Web Scanning Engine (DrWebEngine)
IE - HKU\S-1-5-21-1960408961-1383384898-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=101764&l=dis
O2 - BHO: (no name) - {0347C33E-8762-4905-BF09-768834316C61} - No CLSID value found.
O2 - BHO: (no name) - {053F9267-DC04-4294-A72C-58F732D338C0} - No CLSID value found.
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - No CLSID value found.
O2 - BHO: (no name) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - No CLSID value found.
O4 - HKU\S-1-5-21-1960408961-1383384898-725345543-1003..\Run: [Systems] C:\Windows\Systems.exe File not found
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O20 - AppInit_DLLs: (4appinit software\microsoft\windows) - File not found
O20 - AppInit_DLLs: (nt\currentversion\windows appinit_dlls) - File not found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[vinsdom]

OTL : http://wklej.org/id/312250/

Strona : http://www.virustotal.com/pl/ Nie wczytuje mi się ;/

[mateo8898]

Podaj jeszcze nowy log z OTL robiony opcją Run Scan.

No i przydało by się jeszcze użyć tutaj tego Combofixa. Pobierz go na nowo przy wyłączonych programach zabezpieczających i spróbuj go uruchomić w trybie awaryjnym.

[vinsdom]

http://wklej.org/id/312872/ - OTL

[mateo8898]

Log z OTL jest niekompletny, popraw.