Pomoc z wirusem - logi z OTL

[justka3]

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

http://www.wklej.eu/index.php?id=a56f1b8f20

Każdy ma mieć swój temat. Wydzielimy tym razem.

"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"uTorrentControl_v2 Toolbar" = uTorrentControl_v2 Toolbar

Odinstaluj to oprogramowanie.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before Last Install)
DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before First Install)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Justyna\Pulpit\WINFLA~1.PL)\WinFlash.sys -- (WINFLASH)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\WinFast\WFTVFM\WFIOCTL.SYS -- (WFIOCTL)
DRV - File not found [Kernel | Auto | Stopped] -- system32\drivers\WF88XBAR.sys -- (WF88XBAR)
DRV - File not found [Kernel | Auto | Stopped] -- system32\drivers\wf88vcap.sys -- (WF23880)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PCAMPR5.SYS -- (PCAMPR5)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\HDAudBus.sys -- (HDAudBus)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = Dostępne tylko dla zarejestrowanych użytkowników{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Dostępne tylko dla zarejestrowanych użytkowników{SUB_RFC1766}/srchasst/srchasst.htm
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.)
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\SearchScopes,DefaultScope = {03708882-26A1-4219-B870-0299251DEC44}
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\SearchScopes\{03708882-26A1-4219-B870-0299251DEC44}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fr=chr-devicevm&type=STDVM
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}?babsrc=SP_ss&affID=101538&mntrId=9082ed530000000000006cf049a924eb
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&locale=en_US&apn_ptnrs=UP&apn_dtid=YYYYYYYYPL&apn_uid=55DC8DDD-E8CE-4AF3-87BF-7725F93803AD&apn_sauid=169318CA-9A6E-4901-818F-C894408FB9B1
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\SearchScopes\{541FCF78-3578-4bf7-AD78-BB52953472CD}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=SPLBR2&pc=SPLH
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\SearchScopes\{84DBB28D-A68B-4133-860D-1F0395A8D557}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A4067623346
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT3220468
IE - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\SearchScopes\{E919FFA8-8125-443B-AF4B-848CDFB02FB9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADFA_pl
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Utubebario Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2680812&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.17
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Documents and Settings\Justyna\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Documents and Settings\Justyna\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
[2010-10-30 16:47:29 | 000,002,569 | ---- | M] () -- C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\r5aqeiez.default\searchplugins\askcom.xml
[2010-10-27 16:59:42 | 000,000,923 | ---- | M] () -- C:\Documents and Settings\Justyna\Dane aplikacji\Mozilla\Firefox\Profiles\r5aqeiez.default\searchplugins\conduit.xml
[2012-10-28 12:13:05 | 000,000,000 | ---D | M] (Default) -- C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
O3 - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O4 - HKLM..\Run: [TkBellExe] "realsched.exe" -osboot File not found
O4 - HKU\S-1-5-21-842925246-1614895754-682003330-1004..\Run: [bllsvyiyjwgbujl] C:\Documents and Settings\All Users\Dane aplikacji\bllsvyiy.exe File not found
O4 - HKU\S-1-5-21-842925246-1614895754-682003330-1004..\Run: [Google Update] C:\Documents and Settings\Justyna\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe (Google Inc.)
O4 - Startup: C:\Documents and Settings\Justyna\Menu Start\Programy\Autostart\ctfmon.lnk = File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html File not found
O12 - Plugin for: .spop - C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll (Intertrust Technologies, Inc.)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.4.0_03)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)

:Files
C:\Documents and Settings\Justyna\Ustawienia lokalne\Dane aplikacji\Google\Update
RECYCLER /alldrives
C:\WINDOWS\temp
C:\Documents and Settings\All Users\Dane aplikacji\oyvkjvgsjrnahbw
C:\Documents and Settings\Justyna\Ustawienia lokalne\Dane aplikacji\CRE
C:\Program Files\Conduit
C:\Documents and Settings\Justyna\Ustawienia lokalne\Dane aplikacji\uTorrentControl_v2
C:\Documents and Settings\Justyna\Ustawienia lokalne\Dane aplikacji\Conduit
C:\Program Files\uTorrentControl_v2
C:\WINDOWS\tasks\*.*
C:\Documents and Settings\Justyna\Menu Start\Programy\Autostart\ctfmon.lnk
C:\Documents and Settings\Justyna\Dane aplikacji\BabylonToolbar
C:\Documents and Settings\Justyna\Dane aplikacji\ConvertTemp
C:\Documents and Settings\Justyna\Dane aplikacji\Niokw

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[justka3]

Hej
Dziękuję za odpowiedź i przepraszam za nie wydzielenie wątku.
Poniżej wklejam potrzebne logi
OTL po skrypcie
Dostępne tylko dla zarejestrowanych użytkowników
ADWC
Dostępne tylko dla zarejestrowanych użytkowników
TDSSKiller
Dostępne tylko dla zarejestrowanych użytkowników
Nowe logi OTL
Dostępne tylko dla zarejestrowanych użytkowników
Mam również log z Autoruns, ale nie wiem jak go mogę przesłać
pozdrawiam

[kominekl]

Mam również log z Autoruns, ale nie wiem jak go mogę przesłać

Wrzucasz na hosting i dajesz nam link, ale wstrzymaj się na chwilkę.

OTL.

Źle wykonany skrypt. Pominęłaś początkowe -> :OTL. Tego robić nie wolno. Powtórz wykonywanie skryptu, tym razem poprawnie, a następnie podaj nowe logi z OTL + nowy (po poprawnym wykonaniu skryptu) log z Autoruns.

[justka3]

Ok mam nadzieję że teraz już wszystko poprawnie zrobiłam
OTL logi po skrypcie
Dostępne tylko dla zarejestrowanych użytkowników
OTL nowe po skanie
Dostępne tylko dla zarejestrowanych użytkowników
log Autoruns
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Adobe ARM
ArcSoft Connection Service
BCU
C-Media Mixer
NvCplDaemon
NvMediaCenter
nwiz
SunJavaUpdateSched

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart

Logitech SetPoint.lnk

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

EPSON Stylus DX4400 Series
MediaGet2

HKLM\SOFTWARE\Classes\Protocols\Handler

Wszystkie wpisy frazy BackWeb Runner Application.

HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers

WinRAR

HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers

WinRAR

HKLM\Software\Classes\Directory\Shellex\DragDropHandlers

WinRAR

HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers

WinRAR

HKLM\Software\Classes\Folder\ShellEx\DragDropHandlers

WinRAR

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Microsoft\Internet Explorer\Extensions

Windows Messenger

HKLM\System\CurrentControlSet\Services

ACDaemon
AppMgmt
BCUService
ES lite Service
gusvc
JavaQuickStarterService
LightScribeService
MozillaMaintenance
NVSvc
ose
SkypeUpdate
UleadBurningHelper
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

Wszystkie z frazą -> File Not Found.

HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors

Wszystko.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-842925246-1614895754-682003330-1004\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
O4 - HKU\S-1-5-21-842925246-1614895754-682003330-1004..\Run: [MediaGet2] C:\Documents and Settings\Justyna\Ustawienia lokalne\Dane aplikacji\MediaGet2\mediaget.exe --minimized File not found

:Files
RECYCLER /alldrives
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe
C:\Documents and Settings\Justyna\Pulpit\AutoRuns1.arn
C:\Documents and Settings\Justyna\Pulpit\AutoRuns.arn

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[justka3]

Super bardzo dziękuję. Poniżej przesyłam logi
OTL skrypt
Dostępne tylko dla zarejestrowanych użytkowników
OTL skan
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

Nie usunięto wszystkich możliwych odznaczonych. Popraw, a następnie podaj nowe logi z OTL.

[justka3]

teraz powinny być wszystkie które się dało.
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{1CCE290D-55B3-49fd-9501-974D56B84CE2}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=SPLBR2&pc=SPLH
IE - HKCU\..\SearchScopes\{BFB9779A-B350-441b-A9B5-3C7D175A38F1}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fr=chr-devicevm&type=STDVM
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O18 - Protocol\Handler\AutorunsDisabled - No CLSID value found

:Files
C:\WINDOWS\TEMP
RECYCLER /alldrives

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL (oba!).

[justka3]

Logi po skrypcie
Dostępne tylko dla zarejestrowanych użytkowników
i nowe
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

OTL.

Czekam na drugi log.

[justka3]

Przepraszam, ale nie wiem o jakie logi chodzi. Po opcji skanowanie pojawia się tylko jeden log. Jak mogę uzyskać ten drugi ?

[kominekl]

Przepraszam, ale nie wiem o jakie logi chodzi. Po opcji skanowanie pojawia się tylko jeden log. Jak mogę uzyskać ten drugi ?

W instrukcji jest napisane, żeby w części Rejestr - Skan Dodatkowy zaznaczyć opcję użyj filtrowania i tam wstawić log -> Extras.txt.

[justka3]

ok sorry już mam oba
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników