Wirus wylaczyl przegladarke; pojawil sie komunikat o ataku

[Madziadek]

Mialem atak wirusa,ktory wylaczyl przegladarke i pojawil sie komunikat o ataku,zarazem info o zakupie antywirusa.
Wszelkie proby sprawdzenia zabezpieczen na kompie konczyly sie wyskakujacym okienkiem o zagrozeniu.
Po restarcie sprawdzilem zabezpieczenie i okazalo sie ze jest ok.jednak zrobilem scana Malwarebytem,-nic nie znalazl,KCleaner-em -cos tam wyczyscil, w koncu Combofixem i OTL,ale nie jestem pewien, czy na pewno jest juz dobrze.
Prosze o sprawdzenie logu z Combo i OTL

ComboFix
http://www.wklej.eu/index.php?id=466775ef87
OTL
http://www.wklej.eu/index.php?id=07b9dbb347

[mateo8898]

Przeskanuj plik: c:\windows\system32\win32k.sys na http://www.virustotal.com/pl/ i podaj wyniki.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (CLTNetCnService)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
O37 - HKCU\...com [@ = ComFile] -- Reg Error: Key error. File not found
O37 - HKCU\...exe [@ = exefile] -- Reg Error: Key error. File not found

:Files
C:\Windows\tasks\User_Feed_Synchronization-{6E4840A7-C951-4932-B146-B2247DBAF046}.job
C:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=-
"ehTray.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"NeroFilterCheck"=-
"WinampAgent"=-
"SunJavaUpdateSched"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[Madziadek]

zrobilem jak napisales,oto wynik ze scana;http://www.wklej.eu/index.php?id=d3d8e6c2d1
potem wlkeilem ten wpis co zaznaczyles do Custom Scans/Fixes,i kliknalem RunFix.Po kilku sekundach program sie zawiesil ,zrobil sie mleczny i komunikat/not respondes/,potem info o zamknieciu programu.W tym momencie zaczelo sie wszystko sypac,z pulpitu zniknelo wszystko,oprocz ikonek z gornego prawego rogu przegladarki /-,kwadraciki,x/i nazwa strony internet.Po kilku min.wylaczylem laptopa i ponownie wlaczylem,po logu pojawil sie czarny ekran,po kilku min pojawil sie kursor,byl aktywny ale ekran ciagle czarny,po dobrych 10 min pojawil sie pulpit,dlugo ladowal progr.potem zaczely sie sypac komunikaty;Firewall nie aktywny-proby wlaczenia automat i manualnie konczyly sie wybijaniem,Mobile Connection-nie mozna uruchomici ze nie ma jakiegos pliku,Defender nie aktywny,
Zapisalo tez na pulpicie 2 informacje o nazwie ,,desktop ini,,skopiowalem je i zrobilem przywracanie systemu,po dlugim czasie pojawil sie pulpit i wydaje sie ze wszystko wrocilo do stanu sprzed scanowania,ale pojawil sie komunikat ze Avast jest odlaczony-probowalem go wlaczyc ,ale odbija,
polaczenie automatycznie samo zaskoczylo,Firewall chodzi,Defende tez,Nie mam pojecia co sie stalo,wydaje mi sie ze wszystko zrobilem jak zalecales,czyzbym popelnil jakis blad? oto linki do tych wpisow,, ini,,http://www.wklej.eu/index.php?id=c91343b280
http://www.wklej.eu/index.php?id=6d9fc99a6a
Prosze o rade co teraz mam zrobic,bo chyba wrocilem do punktu wyjscia,pozdrawiam
Wlasnie zauwazylem ze zaskoczyl Avast!!!??? Przeciez byl wylaczony i nie dawal sie wlaczyc!!!

[mateo8898]

Dziwna sprawa, bo nic tu takiego nie było usuwane, tylko puste wpisy i kilka zbędników w autostarcie. Skoro robiłeś przywracanie to nie wiadomo jak to teraz wygląda, więc zrób nowe logi opcją Run Scan

[Madziadek]

podaje linki do logow; http://www.wklej.eu/index.php?id=a5f652f733
extras; http://www.wklej.eu/index.php?id=7c7de150bc
Nie wiem czy to wazne,ale rano scanowalem Avastem-nic nie wykryl;KCleaner i Malwarebytes-nic nie znalazl.
Zrobilem to, bo zauwazylem ze na pasku adresu str.internt.przy wlaczeniu strony www. w.p zamiast czerwonego sloneczka swieci sie logo ebay,moze to nie bylo nic powaznego, ale po czysczeniu ponownie sie pojawilo.Dodam ze dotyczylo to wylacznie strony wp

[mateo8898]

Usuwanie wykonaj w trybie awaryjnym.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
[2008/10/31 03:32:21 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\MAREK\AppData\Roaming\Mozilla\Firefox\Profiles\qienb6mc.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
O4 - HKLM..\Run: [osCheck] C:\Program Files\Norton Internet Security\osCheck.exe File not found
O4 - HKU\S-1-5-21-2567114353-2995694879-958528206-1000..\Run: [] File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found
[2010/06/15 06:13:37 | 000,000,234 | ---- | M] () -- C:\Windows\tasks\SpeedOptimizer Startup.job

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=-
"ehTray.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"NeroFilterCheck"=-
"WinampAgent"=-
"SunJavaUpdateSched"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[Madziadek]

Zrobiłem jak pisałeś, wysyłam log z usuwania: http://www.wklej.eu/index.php?id=ee91e3d647
nowe logi: http://www.wklej.eu/index.php?id=5560af3214
http://www.wklej.eu/index.php?id=b34677bab5

[mateo8898]

Więcej nic nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[Madziadek]

Po CleanUp-ie z pulpitu zniknal OTL i Combofix,poza tym chyba wszystko ok,scan nic juz nie znalazl.

[mateo8898]

Po CleanUp-ie z pulpitu zniknal OTL i Combofix

No bo tak miało być

[Madziadek]

Twoja pomoc jest nieoceniona,laptop dostal swieze tchnienie,a i widze ze przybylo 12GB na dysku.
Wielkie dzieki za profesjonalizm i cierpliwosc.
Pozdrawiam i powodzenia