Wirus z pendrive'a - logi

[kurtz333]

Witam,
prosiłbym o sprawdzenie loga z HijackThis, bo boję się, że złapałem wirusa z pendrive'a. Używam Panda USB Vaccine, ale po włożeniu pewnego pena, z którego musiałem skorzystać wyskoczył błąd, avast znalazł wirusa, a windows poprosił o ponowne uruchomienie. Co też zrobiłem, i już nie było problemów, ale nie wiem czy w tym czasie się nie zainfekował.

Jeżeli czymś jeszcze mam sprawdzić kompa to poproszę o info.

LOG HIJACK THIS: http://www.wklej.eu/index.php?id=306c73641f

EDIT: dodaje tez loga z OTL - http://www.wklej.eu/index.php?id=cc647d9623
Extras - http://www.wklej.eu/index.php?id=2d9a861790

[kominekl]

Podaj jeszcze log z GMER viewtopic.php?f=22&t=13967#p88736.

[kurtz333]

Ok, dodaje też nowe logi z OTL, bo nie zaznaczyłem w poprzednich zalecanych opcji

GMER http://www.wklej.eu/index.php?id=56e7c7c3b8
EXTRAS http://www.wklej.eu/index.php?id=6ed74b516c
OTL http://www.wklej.eu/index.php?id=6261b92186

[mateo8898]

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Listing i podaj utworzony log.

Infekcji w logach nie ma, tylko kilka pustych wpisów do wywalenia zostało.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKLM..\Run: [WinampAgent] File not found
O4 - HKU\S-1-5-21-507921405-1682526488-682003330-1004..\Run: [AdobeBridge] File not found
O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
[2010-05-21 11:07:19 | 000,000,502 | ---- | M] () -- C:\WINDOWS\Tasks\Install.job
[2011-02-16 15:22:29 | 000,000,530 | ---- | M] () -- C:\WINDOWS\Tasks\SymInstallStub.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeCS4ServiceManager"=-
"Alcmtr"=-
"NvCplDaemon"=-
"nwiz"=-
"OpwareSE4"=-
"QuickTime Task"=-
"SSBkgdUpdate"=-
"RTHDCPL"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[kurtz333]

Tamtego pena już nie mam, bo to nie był mój, ale podłączyłem na wszelki wypadek moje 2 karty pamięci, z których też wczoraj korzystałem

USB FIX http://www.wklej.eu/index.php?id=121811b6bf

Log ze skryptu http://www.wklej.eu/index.php?id=22ec9eda62

OTL http://www.wklej.eu/index.php?id=435998fd83

Jeszcze jedno - moim problemem od jakiegoś czasu jest to, że Windows nie pokazuje mi uruchomionych programów w tray'u po uruchomienu - jest ich kilka a często pokazuje tylko CPU i avast

[mateo8898]

A o jakie dokładnie programy chodzi??? Bo kilka sam wywaliłem z autostartu, nieźle był zawalony (one cały czas są, tylko że nie startują z systemem), bo są zbędne aby uruchamiały się z systemem i działały w tle wydłużając tylko start i spowalniając pracę. W razie potrzeby zawsze można je włączyć.

W OTL wklej:

:OTL
O4 - HKLM..\RunOnce: [] File not found

Klikasz Wykonaj skrypt, później Sprzątanie

W UsbFix kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.3 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji..)