Zainfekowany svchost.exe

[HubiX311]

Witam, na sam początek mówię, że jestem w sprawach wirusów itp. ZIELONY ... Mam pewien problem z "svchost.exe", zaczęło się od tego że grałem sobie w GTA SA (Grand Theft Auto: San Andreas) i wyskoczyło masę błędów (to był początek moich złych przeczuć). Na drugi dzień włączam komputer i widzę komunikaty z mego antyvirusa NODA, że plik "svchost.exe" jest zainfekowany [nazwę tego syfu podam za parę min.] i po tym pojawił się jeszcze jeden zainfekowany plik o którym wcześniej nie miałem pojęcia. Martwi mnie to że pliku svchost.exe nie można wyleczyć a usunąć to już nie ma mowy... Patrzyłem parę tematów na innych forach i wszystkie prawie miały problem, że svchost.exe brało im z 100% CPU, u mnie tak nie jest.Logi już się tworzą podam z GMER'u i OTL'ka . Taki małe pytanko czy jeżeli mam wam podać logi z OTL to mam wybrać pełne skanowanie czy "Szybkie Skanowanie"?... Na wszystkie pytania chętnie odpowiem i nie zadawać jakiś super zaawansowanych pytań , tylko wszystko dokładnie wyjaśnić

EDIT: JESTEM NOWY NA FORUM I SWĄ KARIERĘ TUTAJ ZACZYNAM OD TEGO PYTANIA ^^

[mateo8898]

Co do logów, wszystko ma być jak w instrukcjach:
OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754
Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[HubiX311]

W miejscu obrazków jest "OBRAZEK OCENZUROWANY FACEBOOK.COM/nieACTA

[mateo8898]

W końcu protest

Ten najważniejszy obrazek z ustawieniami OTL działa, także to wystarczy.

[HubiX311]

Z protestem się zgadzam, czytałem trochę o tym głupim ACTA...
Ten log z OTL trochę długi jest i... zawiera takie trochę moje prywatne wiadomości czy mogę uciąć te mniej ważne dla Ciebie a bardziej ważne dla mnie ścieżki?

[mateo8898]

zawiera takie trochę moje prywatne wiadomości

Przecież tam są tylko nazwy plików i folderów, żadnej zawartości plików tam nie ma, także spokojnie. Jak mamy sprawdzać log to cały, inaczej to bez sensu.

[HubiX311]

No ok a więc: [CENZURA(PROBLEM ROZWIĄZANY)] (TO JEST LOG Z OTL, Z GMER zachwilę może będzie)
EDIT: Mam takie pytanie, gdy w gmer'ku testowałem i zrobiłem "SZUKAJ" nie stworzyło pliku .txt bardzo dziwne ,może czegoś nie ustawiłem jak myślisz? I jeszcze jedno co do twojej odpowiedzi na temat moich prywatnych rzeczy, ale możesz zobaczyć co posiadam np. jakie gry

EDIT:Po raz kolejny swoim NODEM skanowałem pliki i foldery w folderze "WINDOWS" i co? I NIC NIE ZNALAZŁO, NIE WIEM CZY TEN NOD MA JAKIEŚ SCHIZY CZY CO? JESZCZE PARĘ GODZIN TEMU JAK PISAŁEM W OPISIE PROBLEMU WYSKOCZYŁA INFORMACJA O ZAINFEKOWANYM PLIKU "svchost.exe" A TERAZ NIC ... NIE WIEM CO MAM MYŚLEĆ, czy ten wirus jest czy go tam nie ma ... ahh mętlikkk

[mateo8898]

EDIT: Mam takie pytanie, gdy w gmer'ku testowałem i zrobiłem "SZUKAJ" nie stworzyło pliku .txt bardzo dziwne ,może czegoś nie ustawiłem jak myślisz?

Bo on nie tworzy automatycznie pliku .txt jak np. OTL, trzeba skopiować zawartość, ewentualnie zapisać.

Infekcja faktycznie jest.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKCU..\Run: [EA Core] "D:\Moje\Programy\EADM\Core.exe" -silent File not found
O4 - HKLM..\Run: [Windows Defender] C:\Wndows\System32\WinDir\Svchost.exe (IObit )
O4 - HKCU..\Run: [EA Core] "D:\Moje\Programy\EADM\Core.exe" -silent File not found
O4 - HKCU..\Run: [Vescsx] C:\Documents and Settings\Hubson\Dane aplikacji\Vescsx.exe File not found
O4 - HKCU..\Run: [Windows Defender] C:\Wndows\System32\WinDir\Svchost.exe (IObit )
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Wndows\System32\WinDir\Svchost.exe (IObit )
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Wndows\System32\WinDir\Svchost.exe (IObit )
[2012-01-24 15:21:39 | 000,057,232 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\3D.exe
[2012-01-24 15:21:34 | 000,057,232 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\3A.exe
[2012-01-24 15:21:28 | 000,057,232 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\37.exe
[2012-01-23 14:18:39 | 000,423,161 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\417.exe
[2012-01-23 14:17:55 | 000,423,161 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\3E4.exe
[2012-01-23 14:05:14 | 000,017,485 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\57.exe
[2012-01-23 14:05:06 | 000,053,144 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\4D.exe
[2012-01-23 14:04:55 | 000,057,232 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\43.exe
[2012-01-23 14:04:48 | 000,057,232 | ---- | M] () -- C:\Documents and Settings\Hubson\Dane aplikacji\3F.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
'Adobe Reader Speed Launcher"=-
'System Files Updater"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (tylko wykonaj je tym razem wg. podanej wcześniej instrukcji i podaj obydwa, czyli OTL.txt i Extras.txt).

No i oczywiście nie zapomnij o logu z Gmer.

możesz zobaczyć co posiadam np. jakie gry

Racja, ale "co mnie to obchodzi". Mnie interesuje tylko to, czego mamy się pozbyć, czyli infekcji

[HubiX311]

OK, pliki które podałeś właśnie też zauważyłem i bardzo mnie zdziwiły, a plik który był zainfekowany po tym gdy wyskoczył komunikat o svchost.exe to "4C.exe" ale on został usunięty w ramach leczenia ...

LOG USUWANIA Z OTL: [CENZURA(PROBLEM ROZWIĄZANY)]
LOG PO USUNIĘCIU INFEKCJI Z OTL: OTL.txt [CENZURA(PROBLEM ROZWIĄZANY)] Extras.txt [CENZURA(PROBLEM ROZWIĄZANY)]
LOG Z GMER'u : [CENZURA(PROBLEM ROZWIĄZANY)] (Wydaje mi się być trochę krótki)

OK plik Extras.txt stworzony już Ci przesyłam ...
Co do pliku Extras.txt to widzę tam dużo error'ów czy one mi w niczym za bardzo nie przeszkodzą?

[mateo8898]

Po prostu chodzi mi o to, abyś ustawił OTL dokładnie wg. instrukcji, czyli tak jak na tym obrazku:

Jeśli dokładnie tak ustawisz OTL i klikniesz Skanuj powstaną dwa logi: OTL.txt i Extras.txt
Mam nadzieję, że teraz już wszystko jasne.

[HubiX311]

UZUPEŁNIŁEM WSZYSTKIE LINKI WSZYSTKO JUŻ MASZ U GÓRY ^^ SPRAWDŹ CZY WSZYSTKO JEST OK

[mateo8898]

Zamiast "Użyj filtrowania" pozaznaczałeś "Wszystko". Ale to nic.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"=-
"Adobe Reader Speed Launcher"=-
"HDAudDeck"=-
"HP Software Update"=-
"SunJavaUpdateSched"=-
"System Files Updater"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
"Google Update"=-
"MSMSGS"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{9F4EE72A-C5C9-42ad-ABEF-427690843577}"=-

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 29

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.0 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[HubiX311]

Ok dzięki za chwilkę to zrobię ale SP3 chyba nie zainstaluje a powód chyba znasz? Nie mam oryginalnego Windowsa XP

Ale ten skrypt ma mi zaaktualizować to wszystko?!

[mateo8898]

Ok dzięki za chwilkę to zrobię ale SP3 chyba nie zainstaluje a powód chyba znasz? Nie mam oryginalnego Windowsa XP

To nie ma nic do rzeczy i w instalacji SP3 nie przeszkadza.

Ale ten skrypt ma mi zaaktualizować to wszystko?!

Nie, akurat on usuwa zbędne programy z autostartu. Aktualizację podanych programów musisz sam wykonać.

[HubiX311]

Malwarebytes nic nie znalazł ^^ Metoda: Szybkie Skanowanie
Aktualizacją zajmę się za chwilkę.
Mam rozumieć, że wszystko jest ok? Bardzo Ci dziękuję za poświęcony dla mnie czas i dokładne wyjaśnienia Myślę że temat można zamknąć poczekam jeszcze na twą odpowiedź i zapisze sobie linki do powyższych aktualizacji Bez Ciebie nic bym nie wymyślił, a w głowie siedziała tylko myśl o formatowaniu komputera