Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Wirusy w komputerze

25 Wrz 2014, 17:32

Witam.

Pare dni temu w swoim nowym komputerze (Asus Transformer) zainstalowałem Deamon Tools i wraz z nim ściągnął mi się jakiś wirus (avast ciąglę wyświetla komunikat o znalezieniu wirusów o nazwie: Win32 Dropper Gen oraz Filerep metagen). Potrafią mi same wyskakiwać reklamy gdy klikne myszką oraz dzisiaj zauważyłem, że nie wszystkie programy pojawiają mi się w w panelu sterowania gdy chcialem odinstaować grę. Kolega mi proponował bym użył programu ComboFix lecz on na moim komputerze nie działa pomimo zmiany trybu zgodności. wykonałem skan programem OTL ponieważ widziałem taką poradę w internecie. oto wyniki:

OTL:

http://www.wklej.eu/index.php?id=f15ba26982

EXTRAS:

http://www.wklej.eu/index.php?id=83bcbe4b3b


Gdyby ktoś mógłby mi pomóc i doradzić co mam zrobić gdyż nie jestem jakiś dobry w informatyce. z góry dziękuje za pomoc

Re: Wirusy w komputerze

25 Wrz 2014, 18:32

Kolega mi proponował bym użył programu ComboFix

Kolega niech zapozna się z tym -> frst-otl-gmer-i-inne-poradnik-t13967.html#p73687 zanim zacznie udzielać Ci porad.

1. Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
O2 - BHO: (no name) - {11111111-1111-1111-1111-110611191113} - No CLSID value found.
O2 - BHO: (no name) - {11111111-1111-1111-1111-110611191115} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2014-09-21 17:48:03 | 000,000,000 | ---D | C] -- C:\ProgramData\2308189059
[2014-09-21 17:44:56 | 000,000,000 | ---D | C] -- C:\Users\eubeut\Documents\Optimizer Pro
[2014-09-21 17:39:39 | 000,000,000 | ---D | C] -- C:\Users\eubeut\AppData\Local\Programs
[2014-09-21 17:31:47 | 000,000,000 | ---D | C] -- C:\Users\eubeut\AppData\Local\globalUpdate
[2014-09-21 17:31:47 | 000,000,000 | ---D | C] -- C:\Program Files\globalUpdate
[2014-09-25 16:55:21 | 000,003,788 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-6.job
[2014-09-25 16:55:21 | 000,003,788 | ---- | M] () -- C:\Windows\tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-6.job
[2014-09-25 16:43:48 | 000,003,108 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-3.job
[2014-09-25 16:43:44 | 000,002,764 | ---- | M] () -- C:\Windows\tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-5_user.job
[2014-09-25 16:43:44 | 000,002,764 | ---- | M] () -- C:\Windows\tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-5.job
[2014-09-25 16:43:43 | 000,002,764 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-5_user.job
[2014-09-25 16:43:43 | 000,002,764 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-5.job
[2014-09-25 16:43:41 | 000,004,814 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-11.job
[2014-09-25 16:43:41 | 000,003,788 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-4.job
[2014-09-25 16:43:39 | 000,004,470 | ---- | M] () -- C:\Windows\tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-11.job
[2014-09-25 16:43:39 | 000,004,132 | ---- | M] () -- C:\Windows\tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-4.job
[2014-09-25 16:43:38 | 000,003,074 | ---- | M] () -- C:\Windows\tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-1.job
[2014-09-25 16:43:38 | 000,002,420 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-2.job
[2014-09-25 16:43:37 | 000,003,788 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-7.job
[2014-09-25 16:43:37 | 000,003,788 | ---- | M] () -- C:\Windows\tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-7.job
[2014-09-25 16:43:37 | 000,002,420 | ---- | M] () -- C:\Windows\tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-2.job
[2014-09-25 16:43:35 | 000,003,074 | ---- | M] () -- C:\Windows\tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-1.job

:Files
C:\Program Files\iWebar
C:\Program Files\Senses

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania.

2. Użyj AdwCleaner -> frst-otl-gmer-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.
3. Podaj logi z FRST -> otl-gmer-i-inne-poradnik-t13967-15.html#p164179

Kolejność jak podałem.

Re: Wirusy w komputerze

25 Wrz 2014, 19:02

Log po OTL:

http://www.wklej.eu/index.php?id=ef09d17e55

Log po ADW:

http://www.wklej.eu/index.php?id=027b67eb5c

Logi po FRST:

1) FRST: http://www.wklej.eu/index.php?id=a5b89cf021
2) Addition: http://www.wklej.eu/index.php?id=4c45a1786e
3) Shortcut: http://www.wklej.eu/index.php?id=943e4d6f22

Re: Wirusy w komputerze

25 Wrz 2014, 19:11

W AdwCleaner -> Odinstaluj

Wklej do notatnika:
C:\ProgramData\SetStretch.exe
C:\ProgramData\SetStretch.VBS
Task: {1B49EB28-0EAE-4FF7-8D59-314EF7C542B6} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-6 => C:\Program Files\Senses\aee97a0a-353f-42d2-824a-122e8b891cd7-6.exe <==== ATTENTION
Task: {34AB3721-4118-47BE-A036-1547B9FDA7F2} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-1 => C:\Program Files\Senses\Senses-codedownloader.exe <==== ATTENTION
Task: {45019F7B-F3CD-45BB-AB2C-B68A4AD9161B} - System32\Tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-4 => C:\Program Files\iWebar\33bafe8c-34dc-4f97-ba3a-3aece9895873-4.exe <==== ATTENTION
Task: {481538EE-E9E6-4DBD-BF22-66F25B161756} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-7 => C:\Program Files\Senses\aee97a0a-353f-42d2-824a-122e8b891cd7-7.exe <==== ATTENTION
Task: {487DA438-E47A-4EC4-97A2-43C21BFE2873} - System32\Tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-11 => C:\Program Files\iWebar\33bafe8c-34dc-4f97-ba3a-3aece9895873-11.exe <==== ATTENTION
Task: {4FB55820-E670-457D-8929-C301E83F234E} - System32\Tasks\Installer_shopperpro => C:\Users\eubeut\AppData\Local\Installer\Installshopperpro_5096\delay.exe [2014-09-21] () <==== ATTENTION
Task: {676A416C-9046-4C89-B47F-88F6FFC1A2D4} - System32\Tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-7 => C:\Program Files\iWebar\33bafe8c-34dc-4f97-ba3a-3aece9895873-7.exe <==== ATTENTION
Task: {692224EA-91B3-418A-A58D-99D11C5DB19C} - System32\Tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-2 => C:\Program Files\iWebar\33bafe8c-34dc-4f97-ba3a-3aece9895873-2.exe <==== ATTENTION
Task: {6C32E6D7-659B-4FBB-9834-1DC30AB2C687} - System32\Tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-6 => C:\Program Files\iWebar\33bafe8c-34dc-4f97-ba3a-3aece9895873-6.exe <==== ATTENTION
Task: {AB63BB0E-3AA9-4B74-B461-0B9EE5DC3F21} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-2 => C:\Program Files\Senses\aee97a0a-353f-42d2-824a-122e8b891cd7-2.exe <==== ATTENTION
Task: {A3608F72-8DF8-43DD-B1AB-7F1F4D5F202A} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-5 => C:\Program Files\Senses\aee97a0a-353f-42d2-824a-122e8b891cd7-5.exe <==== ATTENTION
Task: {B859C9AC-16A4-497A-8502-1760CB5F2E71} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-5_user => C:\Program Files\Senses\aee97a0a-353f-42d2-824a-122e8b891cd7-5.exe <==== ATTENTION
Task: {BA648A2F-337D-48E8-80F3-A595932435F4} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-11 => C:\Program Files\Senses\aee97a0a-353f-42d2-824a-122e8b891cd7-11.exe <==== ATTENTION
Task: {C33D6377-B09C-486D-A4C4-0913C7DF278C} - System32\Tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-5_user => C:\Program Files\iWebar\33bafe8c-34dc-4f97-ba3a-3aece9895873-5.exe <==== ATTENTION
Task: {C704A101-2D23-4D3A-8986-CF35345C5771} - System32\Tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-5 => C:\Program Files\iWebar\33bafe8c-34dc-4f97-ba3a-3aece9895873-5.exe <==== ATTENTION
Task: {CE348C50-66AA-46C8-9431-7E7070C8236C} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-4 => C:\Program Files\Senses\aee97a0a-353f-42d2-824a-122e8b891cd7-4.exe <==== ATTENTION
Task: {EC31BACB-BC44-4C49-BCDF-DE5CDC23FDDF} - System32\Tasks\aee97a0a-353f-42d2-824a-122e8b891cd7-3 => C:\Program Files\Senses\aee97a0a-353f-42d2-824a-122e8b891cd7-3.exe <==== ATTENTION
Task: {F90F209D-69E5-41BB-A123-3D9C1A71B711} - System32\Tasks\33bafe8c-34dc-4f97-ba3a-3aece9895873-1 => C:\Program Files\iWebar\iWebar-codedownloader.exe <==== ATTENTION
C:\_OTL

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

Re: Wirusy w komputerze

25 Wrz 2014, 19:26

Fixlog:

http://www.wklej.eu/index.php?id=fecc74380c

FRST:

http://www.wklej.eu/index.php?id=b9d3f02b3b

Addition:

http://www.wklej.eu/index.php?id=5b50d16bba

Shortcut:

http://www.wklej.eu/index.php?id=f21ad00b4c

Re: Wirusy w komputerze

25 Wrz 2014, 20:43

Usuń folder C:\FRST

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj -> http://www.instalki.pl/programy/downloa ... hecky.html

Re: Wirusy w komputerze

25 Wrz 2014, 20:49

dzieki wielkie za pomoc :)
Wyślij odpowiedź