Win32:Spyware-gen

[Nadis]

Witam,

antywirus wykrył w moim komputerze Win32:Spyware-gen.
Po raz pierwszy zauważyłam problem przy otwarciu rozmowy testowej Skype. Po nawiązaniu połączenia wszystko działało pozornie jak zawsze, ale wyskakiwał komunikat o błędzie. Instrukcja 'Debug' a potem oszczędzając opisu całej procedury czegoś na czym się nie znam i nie wiem czy to ważne i potrzebne tutaj (gdyby były potrzebne zachowałam zrzuty tych komunikatów) byłam zmuszona kliknąć w końcu 'Break'. Odinstalowałam Skype. Zainstalowałam od nowa uprzednio kasując wszystkie pozostałe pliki z poprzedniej instalacji tego programu. Myślałam że Revo usunie też wszystkie pliki rejestru, ale chyba tego nie zrobił bo MBAM coś w Skype znalazł i chyba to były pliki rejestru. Nie opisuję dokładnie, ale tak jak wspomniałam mam możliwość sprecyzowania jeśli jednak to jest ważne. MBAM potem znalazł jeszcze jeden ale już nie wiem jaki - uszkodził się - komputer dwa razy się restartował - nie wiem co się dokładnie wtedy stało, ale zabrakło mi już cierpliwości i włączyłam ComboFix. Potem zainstalowałam znowu MBAM i wtedy już normalnie działał i zrobił pełny skan i usunął jeszcze dwie pozycje (jeśli będą potrzebne konkretne nazwy to podam). Potem na koniec zrobiłam skan antywirusa przy rozruchu i znowu było: D:\Program Files\MSM Gaming Zone\windows\shvlzm.exe jest zarażony przez win32:/Spyware-gen, kilkanaście godzin wcześniej niestety usunęłam też C:\WINDOWS\system32\dllcache\shvlzm.exe (zarażony przez win32:/Spyware-gen). Czytając fora czytałam o tym że można usunąć niektóre klucze. To mnie doprowadziło tylko do punktu w którym uznałam że jedyna sensowna rzecz jaka mi pozostaje to przywracanie systemu. Nie potrafię sobie z tym poradzić. Proszę nie mieć pretensji o to co ja uważałam za 'naprawianie' a popularnie mówi się na to 'psucie' - ja nie mogłam tak bezczynnie siedzieć a miałam nadzieję że może nie muszę po forach robić zamieszania i może uda mi się to jakoś samej naprawić. Ale wygląda na to że może być tylko gorzej. Przy każdym kolejnym skanowaniu antywirusem zawsze znajduję jeden win32:/Spyware-gen. Nie umiem sobie z tym poradzić. Z MBAM teraz już nie wiem bo po tamtym pełnym skanie wyświetliło mi się że skończył mi się okres testowy. Znowu zaczął pokazywać komunikaty o błędach(jego poprzednik Ashampoo pokazał takie komunikaty zanim jeszcze cokolwiek wykrył więc go ze Skype wtedy odinstalowałam zupełnie). Poniżej są logi. Mogłabym prosić o pomoc w rozwiązaniu tego problemu?

Pozdrawiam

Oto logi:

OTL.Txt
Dostępne tylko dla zarejestrowanych użytkowników

Extras.Txt
Dostępne tylko dla zarejestrowanych użytkowników


log.txt
Dostępne tylko dla zarejestrowanych użytkowników


info.txt
Dostępne tylko dla zarejestrowanych użytkowników


ComboFix.txt
Dostępne tylko dla zarejestrowanych użytkowników



hijackthis.log
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Mogłabym prosić o pomoc w rozwiązaniu tego problemu?

Brawo za próbę podjęcia walki.

Z MBAM teraz już nie wiem bo po tamtym pełnym skanie wyświetliło mi się że skończył mi się okres testowy.

Odinstaluj Go na razie.

HijackThis.

W HijackThis zafixuj:

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\program files\real player 14.0.4.652\update\realsched.exe" -osboot
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "D:\Program Files\Alcohol 52%\Alcohol 52\AxAutoMntSrv.exe" -automount
O4 - HKCU\..\Run: [LMab1err] C:\Program Files\Lexmark\ErrorApp\LMab1err.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O23 - Service: Usługa Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update Service (gupdate1c9bf659cd35a0e) (gupdate1c9bf659cd35a0e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Usługa Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\Documents and Settings\All Users\Dane aplikacji\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

Następnie odinstaluj Go.

Combofix.

Jest to narzędzie, którego wbrew powszechnej opinii nie można używać ot tak, gdyż bardzo silnie ingeruje w system, nieczęsto prowadząc nawet do nieodwracalnego uszkodzenia systemu. No, ale nie ma co płakać nad rozlanym mlekiem . Wejdź w START -> URUCHOM -> i wklej tam -> "d:\program files\ComboFix\ComboFix.exe" /uninstall .

"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{CA9BCD4D-B782-4637-8F1F-F9A328D3C244}" = Canon CanoScan Toolbox 4.9
"1-Click Answers" = 1-Click Answers
"Registrar_is1" = Registrar Registry Manager 6.02
"StumbleUponIEToolbar" = StumbleUpon IE Toolbar

Odinstaluj to oprogramowanie, oraz inne zbędne ci. Ponadto są tu stare zabezpieczenia Star Force, które należy odinstalować poprzez pobranie -> Dostępne tylko dla zarejestrowanych użytkowników -> wypakowanie -> uruchomienie pliku sfdrvrem.exe.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe -- (aspnet_state)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\ZDPSp50.sys -- (ZDPSp50)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\ZDCndis5.SYS -- (ZDCndis5)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\viaudios.sys -- (VIAudio)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIMMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIM)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\ss_acdrv.sys -- (SS_ACdrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\smserial.sys -- (smserial)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\PCANDIS5.SYS -- (PCANDIS5)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
DRV - File not found [Kernel | Auto | Stopped] -- C:\BJPrinter\CNMWINDOWS\Canon PIXMA iP1000 Installer\Inst2\cnmpar21.sys -- (cnmpar21)
DRV - File not found [Kernel | On_Demand | Running] -- C:\DOCUME~1\Nadis\USTAWI~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (avqbx0wz)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (akffpevj)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AWRTRD.sys -- (Ad-Watch Registry Filter)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AWRTPD.sys -- (Ad-Watch Real-Time Scanner)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NSDriver.sys -- (Ad-Watch Connect Filter)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\adiusbaw.sys -- (adiusbaw)
DRV - File not found [Kernel | Auto | Stopped] -- System32\Drivers\adildr.sys -- (ADILOADER)
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = pl
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 94 F8 DD 7B E3 CE C9 01 [binary data]
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - No CLSID value found
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..\SearchScopes\{34A9BAE9-760A-4354-B125-9D7FC02B9F8E}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GPEA_en
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT2233703
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=13: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=7: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
[2011-11-29 14:27:00 | 000,001,183 | ---- | M] () -- C:\Documents and Settings\Nadis\Dane aplikacji\Mozilla\Firefox\Profiles\jsqd186q.default\searchplugins\4shared.xml
[2011-03-30 12:49:25 | 000,004,431 | ---- | M] () -- C:\Documents and Settings\Nadis\Dane aplikacji\Mozilla\Firefox\Profiles\jsqd186q.default\searchplugins\lingpl.xml
[2012-05-06 12:26:13 | 000,002,385 | ---- | M] () -- C:\Documents and Settings\Nadis\Dane aplikacji\Mozilla\Firefox\Profiles\jsqd186q.default\searchplugins\szukaj-chomikuj.xml
[2012-08-22 15:28:16 | 000,000,000 | ---D | M] (Skype Click to Call) -- D:\PROGRAM FILES\KOMUNIKACJA ALE NIE MIEJSKA\MOZILLA FIREFOX\EXTENSIONS\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
O3 - HKLM\..\Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found.
O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk = File not found
O8 - Extra context menu item: &Download All using 4shared Desktop - D:\Program Files\4shared\4shared Desktop\down_all.htm File not found
O8 - Extra context menu item: &Tlumacz z LING... - Dostępne tylko dla zarejestrowanych użytkowników File not found
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html File not found
O15 - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..Trusted Domains: ([]msn in My Computer)
O15 - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..Trusted Domains: csbarre.com ([]https in Trusted sites)
O15 - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..Trusted Domains: ling.pl ([]https in Trusted sites)
O15 - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..Trusted Domains: onet.pl ([]https in Trusted sites)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} Dostępne tylko dla zarejestrowanych użytkowników (Shockwave ActiveX Control)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} Dostępne tylko dla zarejestrowanych użytkowników (Shockwave ActiveX Control)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

:Files
C:\Program Files\Google\Update
C:\Program Files\Google\Google Toolbar
C:\Program Files\trend micro
C:\rsit
RECYCLER /alldrives
C:\Qoobox
C:\WINDOWS\tasks\*.*
C:\DOCUME~1\Nadis\USTAWI~1\Temp
C:\WINDOWS\system32\dllcache\shvlzm.exe
C:\WINDOWS\WindowsXP-KB942288-v3-x86.exe
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Config.nt.bak
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Autoexec.nt.bak
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\hosts.bak
C:\Documents and Settings\All Users\Dane aplikacji\{7D4B3D1D-104E-4507-9123-568BC721B7E2}
C:\Documents and Settings\Nadis\Dane aplikacji\MSPWNOUP2006
C:\ComboFix.txt
C:\WINDOWS\TEMP

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL.

[Nadis]

Witam,

po pierwsze jestem wdzięczna za pomoc.

Próbowałam od wczoraj krok po kroku trzymać się wskazówek, ale... Dostałam również poradę na tamtym forum: Dostępne tylko dla zarejestrowanych użytkowników

Najpierw zastosowałam się do powyższych porad z tego forum (późniejsze przeskanowanie antywirusem nie wykazało żadnych wirusów), a potem... potem nie byłam pewna czy zjawić się od razu tutaj z wynikami moich zmagań, czy od razu również wcielić w życie porady z drugiego forum... Zastosowałam się najpierw do wskazówek stąd a potem wykonałam to co zostało mi doradzone na drugim forum i wynikami zamierzałam zjawiać się i tu i tam.

Wszystko byłoby być może dobrze gdybym gdzieś w którymś momencie nie przeoczyła jakiejś opcji przy instalowaniu 'SUMo' no i w sumie... uzupełniłam swoją knowledge o knowledge o 'RelevantKnowledge'... Zostałam uprzedzona o tym aby uważać, no ale cóż... Musiałam coś przeoczyć... Tak więc do tego momentu wyglądało to wszystko naprawdę w miarę dobrze... Potem już byłam tradycyjnie znowu zajęta odinstalowaniem mojej nowo nabytej 'knowledge', usuwaniem kluczy i tropieniem pod jaką inną nazwą sprytnie ukryła się reszta programu..... Już boję się własnych decyzji zbyt pochopnie podejmować więc całą resztę którą po tym nabywaniu knowledge wraz z nią nabyłam upchałam do kwarantanny w TDSSKillerze i dzielę się tą 'wiedzą' w logach poniżej.

Cały wczorajszy wieczór przekopywałam to co poupychałam na tym moim biednym komputerze. Dobrze że to nie szafa bo już by się chyba dawno nie domykała... Jak się tylko bałagani przez dziesięć lat to potem trudno to w dziesięć minut sprzątnąć... Ale dobrze że nie zrobił tego ktoś inny za mnie bo bym nie uwierzyła że mam tu taką dżunglę. Poprawię później - tego jest tak dużo... muszę posprawdzać po kolei co jest czym i do czego i czy na pewno mi potrzebne i stopniowo zrobić z tym porządek. Dzisiaj tego wszystkiego nie dam rady ogarnąć. Posprzątałam te najpewniejsze i najbardziej oczywiste.

Jeśli chodzi o Star Force to wyświetlił się komunikat potwierdzający że się udało.

Wkleję logi:

OTL po wklejeniu Skryptu:
Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

AdwCleaner[S1]:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller LOGS:
(nie umiem całościowego Raportu skopiować, mam nadzieję że to wystarczy, jeśli nie to zrobię zrzuty)

TDSSKiller.2.7.22.0_25.08.2012_09.21.45_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.7.22.0_25.08.2012_09.24.33_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.7.22.0_25.08.2012_09.32.41_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.7.22.0_25.08.2012_09.33.33_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.7.22.0_25.08.2012_09.34.35_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.8.8.0_25.08.2012_09.13.50_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.8.8.0_25.08.2012_09.42.56_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.8.8.0_25.08.2012_09.43.30_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.8.8.0_25.08.2012_09.49.11_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.8.8.0_25.08.2012_09.55.10_log:
Dostępne tylko dla zarejestrowanych użytkowników



Logi po nabyciu przez moją nieuwagę nowej 'knowledge'
(dokładniej po jej odinstalowaniu):


AdwCleaner[S2]:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller LOGS:
TDSSKiller.2.8.8.0_25.08.2012_13.32.55_log:
Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller.2.8.8.0_25.08.2012_13.36.20_log:
Dostępne tylko dla zarejestrowanych użytkowników

OTL.Txt:
Dostępne tylko dla zarejestrowanych użytkowników


Extras.Txt
Dostępne tylko dla zarejestrowanych użytkowników


Przepraszam i Pozdrawiam

[kominekl]

Reasumacja.

Niestety musisz wybrać, gdzie zostawiamy temat, ponieważ jak zauważył użytkownik tamtego forum nie można wykonywać dwóch skryptów z dwóch różnych analiz.

TDSSKiller.

Poprzywracaj wszystko to, co usunęłaś na swoje miejsca.

"HijackThis" = HijackThis 2.0.2

+

Poprawię później - tego jest tak dużo... muszę posprawdzać po kolei co jest czym i do czego i czy na pewno mi potrzebne i stopniowo zrobić z tym porządek. Dzisiaj tego wszystkiego nie dam rady ogarnąć. Posprzątałam te najpewniejsze i najbardziej oczywiste.

Odinstaluj HijackThis, oraz zrób te porządki teraz (troszkę zejdzie, ale ja zaczekam - nigdzie nie ucieknę ).

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

SRV - File not found [Auto | Stopped] -- D:\Program Files\Alcohol 52%\Alcohol 52\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe /medsvc -- (gupdatem)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe /svc -- (gupdate1c9bf659cd35a0e)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe /svc -- (gupdate)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (an2qxg0w)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (aan0r8w8)
[2010-12-21 13:40:20 | 000,000,000 | ---D | M] (Slowniczek) -- C:\Documents and Settings\Nadis\Dane aplikacji\Mozilla\Firefox\Profiles\jsqd186q.default\extensions\sling@internauta.pl
[2012-02-25 09:44:30 | 000,022,067 | ---- | M] () (No name found) -- C:\DOCUMENTS AND SETTINGS\NADIS\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\JSQD186Q.DEFAULT\EXTENSIONS\LINGTOOLBAR@DRUID.COM.PL.XPI
[2011-12-20 09:45:46 | 000,026,236 | ---- | M] () (No name found) -- C:\DOCUMENTS AND SETTINGS\NADIS\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\JSQD186Q.DEFAULT\EXTENSIONS\MANISHJAIN9@HOTMAIL.COM_EASIESTYOUTUBE.XPI
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O15 - HKU\S-1-5-21-1078081533-1532298954-839522115-1003\..Trusted Domains: ([]msn in My Computer)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)

:Files
C:\Documents and Settings\Nadis\Pulpit\TDSSKiller LOGS
C:\TDSSKiller_Quarantine
RECYCLER /alldrives
C:\WINDOWS\NIRCMD.exe
C:\WINDOWS\tasks\*.*
C:\WINDOWS\ka.ini

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[Nadis]

Witam,

rozumiem że wklejanie dwóch różnych skryptów pod rząd nie było najmądrzejszym pomysłem i przyznaję się do błędu.

Chociaż dużo gorszym pomysłem byłoby skorzystanie zamiast z kwarantanny z opcji: "will be deleted on reboot".

Dostępne tylko dla zarejestrowanych użytkowników

Ja to niestety zrobiłam po ostatnim skanowaniu. We wcześniejszych przenosiłam je do kwarantanny, ale nie w ostatnim. Co więcej obawiam się że nie umiem ich nawet z kwarantanny przywrócić, a jeśli chodzi o te skasowane to chyba już po czymś takim nie mogę nic zrobić. Jest jakaś 'automatyczna' opcja czy robi się to na podstawie tych logów z notatnika? (mam na myśli kwarantannę, bo jeśli chodzi o te skasowane to chyba już nic nie mogę zrobić).

Komputer teoretycznie działa, ale wszystko jest jak gdyby powiększone, lekko rozmyte i trudniej się przenosi, więc musiałam coś uszkodzić i nie wiem czy dalsze poprawki w takim przypadku mają jeszcze sens. Rozumiem że jeśli chodzi o porządki to i tak skoro nie pochłonął tego żaden wirus to będzie można to ewentualnie przenieść, więc akurat to zawsze warto zrobić.

Odinstalowałam HijackThis.

Nie mam teraz pewności czy wklejać skrypt, czy powinnam jednak wcześniej przywrócić te pliki.
Chyba jednak najpierw powinnam przywrócić pliki z kwarantanny, tylko czy to jeszcze ma sens skoro część już skasowałam?

Będę próbować.

Pozdrawiam

[kominekl]

rozumiem że wklejanie dwóch różnych skryptów pod rząd nie było najmądrzejszym pomysłem i przyznaję się do błędu.

Zdarza się . Rozumiem, że zostajemy tutaj?

Ja to niestety zrobiłam po ostatnim skanowaniu.

Niedobrze. Będziesz miała troszkę roboty teraz. Przeinstaluj (odinstaluj i zainstaluj ponownie) następujące urzadzenia -> ASPI Adaptec Driver (podaję link) -> Dostępne tylko dla zarejestrowanych użytkowników, : InstallDriver Module, Wszystko od drukarki HP, Cheetah CD Burner, Sterowniki od karty sieciowej, Sterowniki od karty graficznej.

Nie mam teraz pewności czy wklejać skrypt, czy powinnam jednak wcześniej przywrócić te pliki.

Po powyższym przejdź do skryptu.

[Nadis]

Witam,

gdybym po prostu po kolei trzymała się tych instrukcji i je po kolei jedna za drugą wg opisu wykonała pewnie byłoby dobrze. Ja spanikowałam i przedobrzyłam. W efekcie nie było ani szybciej, ani lepiej. 'Pociesza' mnie tylko fakt że podobno mój komputer i jego oprogramowanie już były na tyle wiekowe i wyeksplatowane że gdyby nie zaszkodziła im ta awaria to i tak ten komputer nie miał już przed sobą dłuższej przyszłości i podobno to już była tylko kwestia czasu kiedy z wirusem czy bez wirusa spotkałby go taki sam koniec jak po tej awarii. Wprawdzie trzymałam się po kolei wskazówek, ale po tym usunięciu wyników wyszukiwania Kaspersky-m próbowałam je "przy okazji" odzyskać i podejrzewam że po drodze mogło to w jakiś sposób zakłócić tamte procesy i namieszać na tyle że pomóc by mi można było tylko wtedy gdybym każdą jedną najdrobniejszą operację na bieżąco opisywała, ale i co do tego nie mam pewności, bo już po prostu było źle, a w sumie i tak jest lepiej bo już wiedząc co mi groziło w przyszłości ze strony starego komputera nie muszę się martwić że mi nagle jutro albo za tydzień w najmniej odpowiednim momencie zgaśnie. Poza tym na nowy całego bałaganu już nie przeniosę, tylko to co naprawdę będę chciała tutaj mieć, więc jakieś plusy ta cała sytuacja też ma.
Chciałam podziękować za podpowiedzi, wskazówki, sprawdzanie logów i przygotowywanie skryptów. Po prostu dziękuję za pomoc, bo dopóki ściśle trzymałam się pierwszych wskazówek wszystko było naprawdę dobrze, ale tak jak piszę: nie ma tego złego co by na dobre nie wyszło, więc i tak nie mam powodu do zmartwień.
Jeszcze raz dziękuję.

Pozdrawiam

[kominekl]

Reasumacja.

Czyli nie pracujemy dalej na tamtym systemie?

[Nadis]

Witam,

zgadza się, tamte problemy są już nieaktualne wraz z systemem na którym się pojawiły. Mam nowy komputer z nowym systemem. Skończyłam już instalowanie, przenoszenie i ustawianie. Rozkręciłam i wyrzuciłam wczoraj stary komputer chociaż nie było to łatwe, bo to dziwne uczucie najpierw na coś chuchać i dmuchać (może w mniemaniu fachowców trudno by to nazwać 'dbaniem' w prawdziwym tego słowa znaczeniu, ale nie kupiłam go jako mebla albo ozdóbki do oglądania) przez kilka lat a potem nagle pewnego dnia wstać rano i wyrzucić to na śmietnik... Fachowiec wgrał mi Windowsa i skonfigurował połączenie internetowe w nowym komputerze i ustawił stary tak żebym mogła jeszcze z niego uratować samodzielnie stare pliki. Przeniosłam te pliki i kilka programów na mój nowy komputer. Po tym wszystkim przeskanowałam dla pewności pełnym skanem MBAM a potem Avastem przy starcie systemu. Wszystko jest dobrze. Kupiłam najprostszy model ale i tak widać że jest lepszy od poprzedniego nawet okiem takiego laika jak ja. Włącza się i pracuje ciszej i szybciej. Praktycznie oprócz sygnału dźwiękowego na starcie w ogóle go nie słychać. O tamtym bym powiedziała że wydawał dźwięki jakby ktoś coś piłował, ale szczerze mówiąc to moja nawet piła chyba pracuje ciszej. Troszkę może tu przesadziłam, ale najkrócej mówiąc po prostu cieszę się z nowego komputera i wygląda na to że teraz w końcu proporcje się zmienią: więcej czasu będę mogła na nim popracować a nie włączać go głównie po to żeby wiecznie jakieś usterki usuwać. Miałam tylko mały problem z nową myszką bo stara już nie pasowała i kupiłam nową, a nowa ciągle pomimo że plug&play bez żadnej płyty ze sterownikami przy starcie systemu mi ciągle kreatora znajdowania nowego sprzętu uruchamiała. Nie wiedziałam co robić i już nawet zastanawiałam się czy znowu o to kogoś nie zapytać, nawet chociażby tutaj, ale dziś rano pomyślałam sobie że wtedy przy tych aktualizacjach sterowników była opcja że system sam szukał i dobierał brakujące oprogramowanie, więc przyszło mi do głowy że skoro ja nie wiem to może ta automatyczna opcja to wykryje... No i udało się. Mogę od dziś rana oficjalnie powiedzieć że wg mnie ten komputer już nadaje się do normalnego użytkowania. Troszkę się jeszcze boję żebym coś nie zrobiła źle i nie miała znowu jakiegoś kłopotu, ale już powoli zaczyna w końcu przeważać po prostu zadowolenie z nowego zakupu. Wcześniej byłam zbyt zdenerwowana żeby się cieszyć. Od dzisiaj mam w końcu komputer z którego mogę normalnie korzystać. Nie umiałam tego krócej napisać... Po prostu cieszę się a w takich sytuacjach nigdy nie pisze się krótko. Jeszcze raz dziękuję za porady. Teraz czas zacząć korzystać z nowego komputera a o awariach mam nadzieję na dłuższy czas zapomnieć.

Pozdrawiam

[kominekl]

Reasumacja.

W razie czego wiesz, gdzie nas szukać . Czy temat można zamknąć?

[Nadis]

Witam,

już nie raz wizyta tutaj okazała się pomocna, więc na pewno w razie kłopotów to będzie pierwsze miejsce do którego się udam po pomoc, ale na razie nie zamierzam wywoływać wilka z lasu. Wszystko ładnie działa i przynajmniej na jakiś czas mogę się wyprowadzić z forów z poradami na temat komputerowych awarii. Powiedziano mi niedawno przy okazji tej mojej ostatniej awarii że w dzisiejszych czasach na taki spokój nie można liczyć dłużej niż osiem lat, więc wcześniej czy później będę musiała się z podobnymi nieprzyjemnościami od nowa zmierzyć, ale na razie mogę się cieszyć nowym sprawnym i wolnym od wirusów komputerem. Wszystko dobrze się skończyło więc nie ma przeszkód aby zamknąć ten temat. Jestem wdzięczna za pomoc.

Pozdrawiam

[kominekl]

Witam,

już nie raz wizyta tutaj okazała się pomocna, więc na pewno w razie kłopotów to będzie pierwsze miejsce do którego się udam po pomoc, ale na razie nie zamierzam wywoływać wilka z lasu. Wszystko ładnie działa i przynajmniej na jakiś czas mogę się wyprowadzić z forów z poradami na temat komputerowych awarii. Powiedziano mi niedawno przy okazji tej mojej ostatniej awarii że w dzisiejszych czasach na taki spokój nie można liczyć dłużej niż osiem lat, więc wcześniej czy później będę musiała się z podobnymi nieprzyjemnościami od nowa zmierzyć, ale na razie mogę się cieszyć nowym sprawnym i wolnym od wirusów komputerem. Wszystko dobrze się skończyło więc nie ma przeszkód aby zamknąć ten temat. Jestem wdzięczna za pomoc.

Pozdrawiam

Zgłaszam do zamknięcia.