pliki otl - pomoc przy skanowaniu

[kin]

Witam. Bardzo proszę o pomoc. Nie znam się na tym, a zainfekował mi się pendrive :/ . Zrobiłam skan. Wklejam pliki otl i extras:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Z góry dziękuję za pomoc

[djarta]

Daj logi z FRST: bezpieczenstwo/korzystanie-z-frst-t28530.html

[kin]

Pliki z FRST:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Proszę o instrukcję co dalej. I jeszcze pytanie czy zainfekowany pendrive ma być podłączony do kompa?
Z góry dzięki!

[djarta]

Logi wklej na : Dostępne tylko dla zarejestrowanych użytkowników

[kin]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Nie za dużo tych AV w systemie? Avast albo Kaspersky do deinstalacji.

1. Otwórz notatnik i wklej:

CloseProcesses:
S3 DIRECTIO; \??\D:\test\final_test\test\PASSMARK\BurnInTest\DirectIo.sys [X]
CHR HKLM-x32\...\Chrome\Extension: [lpoimibckejjdjcfbdnajaicnklhfplh] - Dostępne tylko dla zarejestrowanych użytkowników
CHR HKLM-x32\...\Chrome\Extension: [mkcnjcabncfbalkmhlajbbnigkpbdggg] - C:\ProgramData\SaveByclick\mkcnjcabncfbalkmhlajbbnigkpbdggg.crx [Not Found]
CHR Plugin: (McAfee SecurityCenter) - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (McAfee SiteAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\pdf.dll No File
CHR HomePage: Default -> hxxp://www.google.com/ig/redirectdomain ... &bmod=SVEE
CHR StartupUrls: Default -> "hxxp://www.google.com/ig/redirectdomain?brand=SVEE&bmod=SVEE"
BHO-x32: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> No File
BHO-x32: McAfee Phishing Filter -> {27B4851A-3207-45A2-B947-BE8AFE6163AB} -> c:\progra~1\mcafee\msk\mskapbho.dll No File
BHO-x32: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll No File
Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll No File
HKU\S-1-5-21-570857020-32037917-607248741-1001\...\Run: [Akamai NetSession Interface] => C:\Users\kinga\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-30] (Akamai Technologies, Inc.)
HKU\S-1-5-21-570857020-32037917-607248741-1001\...\Policies\Explorer: []
HKLM\...\Policies\Explorer\Run: [2077871022] => C:\ProgramData\msqquzha.exe [67403776 2010-11-20] (Kyriba)
C:\ProgramData\msqquzha.exe
C:\Users\kinga\havdetectiontool.exe
C:\Users\kinga\WindowsActivationUpdate.exe
2014-10-06 23:00 - 2014-10-06 23:04 - 0000000 _____ () C:\Users\kinga\AppData\Local\{2B4DC206-8F5D-4F0E-9D04-26637C6DAC75}
2012-12-28 13:11 - 2012-12-28 13:11 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys
2013-01-11 20:25 - 2013-01-11 20:25 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
Task: {07C74A70-9653-4B8A-B2BE-20DF47636C2E} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {096C23FC-3B99-4DA6-BD78-DEEA23573A33} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {0B052350-1646-4B52-884F-BBE4635427C4} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-07-26] (Sony Corporation)
Task: {1D540D26-1073-45CE-BB81-C7CACF8A317B} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {1F91661E-C1F6-4EF4-A296-A384B76459A8} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-07-26] (Sony Corporation)
Task: {27D34B78-7DF0-4C68-B90E-E13714141826} - System32\Tasks\{99415F40-EB52-4903-AA14-82DECFABA981} => pcalua.exe -a D:\setupss.exe -d D:\
Task: {309A75A3-6761-4CB8-A84B-71750F5B281C} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {3342301E-2340-47B7-83A4-54D900C22F4C} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {339D7426-DE32-4A6C-BEE9-8103260586E6} - System32\Tasks\SONY\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2010-06-08] (Sony Corporation)
Task: {37A57078-B615-4192-91D6-2D89225B89A8} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-570857020-32037917-607248741-1001UA => C:\Users\kinga\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-09-07] (Facebook Inc.)
Task: {39869169-85A1-44D2-95F5-D41638795A62} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-14] (Adobe Systems Incorporated)
Task: {65F976B3-7BCC-4B4C-95D5-C02CFCDBE410} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {723B272C-50AB-4289-9D7A-546119160917} - System32\Tasks\SONY\Remote Keyboard with PlayStation 3\Remote Keyboard with PlayStation 3 => C:\Program Files\Sony\Remote Keyboard with PlayStation 3\VBTKBUtil.exe [2010-06-17] (Sony Corporation)
Task: {74473F4A-4464-4FBB-83B6-1271EF238C39} - System32\Tasks\{1C839836-80DE-46B0-AB8F-3175BE419BCC} => pcalua.exe -a "G:\SLOPEK G\GeoStudio_dl_602.exe" -d "G:\SLOPEK G"
Task: {75420D99-8C3A-4487-8504-19D22175BAC5} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-07-24] (AVAST Software)
Task: {84F7224A-854E-4138-92E9-30E847AD9B77} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2014-02-28] (Sony Corporation)
Task: {9CBB0FD8-2ED6-4E50-B4FA-469C7455B759} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {AE133FC5-3061-4FD0-8B99-218EEE0BCCC8} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {B1BF3941-F8EE-4B2C-ADC7-617A59ECD704} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-19] (Google Inc.)
Task: {B298794C-83C1-4544-B5F6-5EA49C082A4D} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2014-01-16] (Sony Corporation)
Task: {B84CC51F-6483-496F-872F-8DA0FDACF1FE} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {BCBA34D3-FB18-4027-B5C8-39E4B972712B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-19] (Google Inc.)
Task: {CA4D0C51-0D38-4626-8531-47C7273516B9} - System32\Tasks\SONY\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2010-06-08] (Sony Corporation)
Task: {CBD5933F-3396-4EFA-8AC7-09AD50E81F95} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {CC71DECB-6A0C-45F7-A8F9-E652719161FD} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2014-06-25] (Sony Corporation)
Task: {DAEED759-6CA9-4842-9B45-27C46BFC53F8} - System32\Tasks\{BB54574F-C3BB-4DD4-BEFE-AA109838EBEA} => Chrome.exe Dostępne tylko dla zarejestrowanych użytkowników
Task: {DDB6FC05-0771-4599-8908-5EE397685C1C} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2014-03-01] (Sony Corporation)
Task: {E364B49F-28A0-4CC5-8453-A6EB95927ABB} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {EBCB0882-10E1-4E7A-8D6D-7AA9995296EC} - System32\Tasks\SONY\VAIO Wallpaper Setting Tool\VAIO Wallpaper Setting Tool => C:\Program Files (x86)\Sony\VAIO Wallpaper Setting Tool\VWSet.exe
Task: {F09C58BF-6397-4CD7-AC68-E8C85F79BBC3} - System32\Tasks\Sony Corporation\VAIO Care\ActiveStatusCollect => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: {F2A4823B-65FB-4218-918F-207931DD791D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-570857020-32037917-607248741-1001Core => C:\Users\kinga\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-09-07] (Facebook Inc.)
Task: {F4B70E00-014F-4DB0-8817-EEED8A52C51D} - System32\Tasks\{5CFF8293-23A3-4E32-B132-6059E059158F} => pcalua.exe -a "E:\BUDOWNICTWO\BUDOWNICTWO IV\normy i soldis\Soldis_PROJEKTANT_7-0-2_win32_64setup.exe" -d "E:\BUDOWNICTWO\BUDOWNICTWO IV\normy i soldis"
Task: {F63B5369-B97F-450C-99CC-F77F74AD0C09} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-07-02] (Sony Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-570857020-32037917-607248741-1001Core.job => C:\Users\kinga\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-570857020-32037917-607248741-1001UA.job => C:\Users\kinga\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
CustomCLSID: HKU\S-1-5-21-570857020-32037917-607248741-1001_Classes\CLSID\{C92FB640-AD4D-498A-9979-A51A2540C977}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2011\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-570857020-32037917-607248741-1001_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2011\acad.exe No File
CustomCLSID: HKU\S-1-5-21-570857020-32037917-607248741-1001_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2011\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-570857020-32037917-607248741-1001_Classes\CLSID\{B77E471C-FBF3-4CB5-880F-D7528AD4B349}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - Polski\acad.exe /Automation No File
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939
AlternateDataStreams: C:\Users\kinga\Downloads\Pokarmy, które niszczą Ci zdrowie.eml:OECustomProperty
Emptytemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4.

• Ściągnij => Dostępne tylko dla zarejestrowanych użytkowników i go uruchom.
• Kliknij Accept
• Podłącz wszystkie pamięcie przenośne / pendrive / mp3 itp. wszystko to co posiadasz.
• Kliknij w opcje Clean w USBFix
• Kliknij OK
• Wyskoczy okienko - kliknij No
• Rozpocznie się skanowanie i czyszczenie
• Wyskoczy okienko, kliknij Ok
• Po skanowaniu wyskoczy trzecie okienko - klik na Nie i wyskoczy raport, daj mi go.

5. Wykonaj i wklej nowe logi z FRST.

[kin]

Chwilowo tylko mam dwa AV.

Pliki z Adw-cleaner:
Dostępne tylko dla zarejestrowanych użytkowników

Plik z Jrt:
Dostępne tylko dla zarejestrowanych użytkowników

Nie wiem dlaczego, ale jak skanuję USBFix to wyskakuje mi komunikat: "Subscript used on non-accessible variable" i nie generuje raportu :/

Logi z FRST:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

-- 15 maja 2015, 18:13 --



-- 15 maja 2015, 18:14 --

[djarta]

A w trybie Szukania w USBFix?

[kin]

Udało się !
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Pendrivy czyste, system też.

Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz raport z pełnego skanowania Malwarebytes

[kin]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Czyściutko

[kin]

Bardzo bardzo dziękuję