Logi - Nie możność wejścia w foldery, infekcja cały czas powraca, wyłącza się komp

Z komputerem generalnie dzieją się różnie rzeczy wyłącza się był niebieski ekran, 2 razy było że nie można było wejść do folderów że polecenie zdalne nie powiodło się miałam avasta był głuchy i niemy wylądował w przytułku czyli w koszu, mam teraz windowsowski widzi problem niby coś z tym robi, ale i tak to tam jest, trojan i coś jeszcze był/lub jest program co tworzył se wiry na kompie, usuwam bałagan z rejestru nie mija dzień i znowu b...

załączam logi z rsit-a

Naprawdę liczę i proszę o pomoc nie daję sobie z tym rady sama, logi z Otla wstawie jak się zrobią, ewentualnie mogę jeszcze z GMER-a

Użytkownik lightinside edytował ten post 08 11 2012 - 00:48

To poczekam na OTL'a a tak możesz mi powiedzieć gdzie był ten trojan ( lokalizacja )

Nie pamiętam dokladnie ale w win32

Proszę odinstalować:

Akamai NetSession Interface
Google Toolbar for Internet Explorer
AVG Security Toolbar
DownTango Launcher
Yontoo 1.10.02

Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\RtsUCcid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts516xIR.sys -- (RtsUIR)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\3276.tmp -- (MEMSWEEP2)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = Certified-Toolbar Search
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Certified-Toolbar Search
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = Babylon Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Ask.com Search Engine - Better Web Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Search 20:25:14&v=13.2.0.3&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\..\SearchScopes\{9A7C2CAA-39FA-4232-BDF6-0B9D7A576405}: "URL" = http://websearch.ask...7D-7968BAA35C8C
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: false
FF - prefs.js..browser.startup.homepage: "http://www.ask.com/?...?l=dis&o=14656"
FF - prefs.js..extensions.enabledAddons: plugin@yontoo.com:1.20.00
FF - prefs.js..extensions.enabledAddons: ffxtlbr@babylon.com:1.5.0
FF - prefs.js..extensions.enabledAddons: {EEE6C361-6118-11DC-9C72-001320C79847}:1.6.0.3
FF - prefs.js..extensions.enabledAddons: {890a3e16-521d-4d00-bdf9-e07218d09c8d}:1.5
FF - prefs.js..keyword.URL: "http://websearch.ask...YYYY^YY^PL&&q="
FF - prefs.js..network.proxy.backup.ftp: ""
FF - prefs.js..network.proxy.backup.ftp_port: 0
FF - prefs.js..network.proxy.backup.socks: ""
FF - prefs.js..network.proxy.backup.socks_port: 0
FF - prefs.js..network.proxy.backup.ssl: ""
FF - prefs.js..network.proxy.backup.ssl_port: 0
FF - prefs.js..network.proxy.ftp: "62.189.102.229"
FF - prefs.js..network.proxy.ftp_port: 8080
FF - prefs.js..network.proxy.http: "62.189.102.229"
FF - prefs.js..network.proxy.http_port: 8080
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: "62.189.102.229"
FF - prefs.js..network.proxy.socks_port: 8080
FF - prefs.js..network.proxy.ssl: "62.189.102.229"
FF - prefs.js..network.proxy.ssl_port: 8080
FF - prefs.js..network.proxy.type: 1
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
[2012-10-20 13:38:45 | 000,000,000 | ---D | M] (DownTango Launcher) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\{890a3e16-521d-4d00-bdf9-e07218d09c8d}
[2012-09-11 18:18:42 | 000,000,000 | ---D | M] (Bcool) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\504cb75daa00e@504cb75daa048.info
[2012-09-01 09:16:30 | 000,000,000 | ---D | M] ("Giant Savings") -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\crossriderapp4479@crossrider.com
[2012-09-11 18:18:44 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\ffxtlbr@babylon.com
[2012-08-17 14:45:23 | 000,000,000 | ---D | M] (OneClickDownloader) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\OneClickDownload@OneClickDownload.com
[2012-08-17 14:45:33 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\plugin@yontoo.com
[2012-10-30 17:41:57 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\toolbar@ask.com
[2012-09-11 18:18:44 | 000,169,792 | ---- | M] () (No name found) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\firefox\profiles\4nhmlvl3.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
[2012-10-30 17:41:57 | 000,002,337 | ---- | M] () -- C:\Users\Użytkownik\AppData\Roaming\mozilla\firefox\profiles\4nhmlvl3.default\searchplugins\askcom.xml
[2012-10-16 11:17:46 | 000,003,280 | ---- | M] () -- C:\Users\Użytkownik\AppData\Roaming\mozilla\firefox\profiles\4nhmlvl3.default\searchplugins\Web Search.xml
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\{890A3E16-521D-4D00-BDF9-E07218D09C8D}
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM
[2012-10-23 19:25:04 | 000,003,743 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
[2012-09-11 10:52:17 | 000,002,349 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-10-16 11:17:46 | 000,003,280 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
O2 - BHO: (Giant Savings) - {11111111-1111-1111-1111-110011441179} - Reg Error: Value error. File not found
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/...indows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/...indows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/...indows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/...indows-i586.cab (Java Plug-in 10.7.2)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.m...ash/swflash.cab (Shockwave Flash Object)
[2012-09-20 20:17:59 | 000,000,000 | -HSD | C] -- C:\windows\System32\AI_RecycleBin

:Files
C:\Users\Użytkownik\AppData\Local\{4b1e8ba1-ae07-ee49-c2c3-c2bc4d9f8f34}
C:\Users\Użytkownik\AppData\Roaming\YourFileDownloader
C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936}
C:\Users\Użytkownik\AppData\Roaming\OpenCandy
C:\Users\Użytkownik\AppData\Roaming\Unity
C:\Users\Użytkownik\AppData\Local\Unity
C:\ProgramData\Browser Manager
C:\ProgramData\InstallMate

:Commands
[emptytemp]

Kliknij wykonaj skrypt . Zatwierdź restart komputera.

Uruchom AdwCleaner z opcji Delete.

Następnie Uruchom OTL ponownie i kliknij Skanuj. Przedstaw nowy log z OTL (bez extras) oraz raport z Adwcleaner.

Użytkownik informatyk19 edytował ten post 08 11 2012 - 12:11

Zaraz dam OTL-a... dzięki tak w ogóle;)

Użytkownik lightinside edytował ten post 08 11 2012 - 22:55

Bardzo dobrze sobie poradziłaś. Możesz przejśc do następnych czynności:

Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej:

:OTL
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\{890A3E16-521D-4D00-BDF9-E07218D09C8D}
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM
O3 - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
O4 - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003..\Run: [Akamai NetSession Interface] C:\Users\Użytkownik\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html File not found
O29 - HKLM SecurityProviders - (msqacnwv.dll) - File not found
O29 - HKLM SecurityProviders - (C:\Users\UYTKOW~1\AppData\Roaming\xyaxvhba.dll) - File not found
O33 - MountPoints2\{00bfe526-1f5a-11e0-9486-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{00bfe526-1f5a-11e0-9486-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00bfe528-1f5a-11e0-9486-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{00bfe528-1f5a-11e0-9486-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00bfe52f-1f5a-11e0-9486-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{00bfe52f-1f5a-11e0-9486-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{79b9fbf8-8689-11e0-8338-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{79b9fbf8-8689-11e0-8338-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{79b9fbfa-8689-11e0-8338-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{79b9fbfa-8689-11e0-8338-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{79b9fc15-8689-11e0-8338-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{79b9fc15-8689-11e0-8338-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{9378d50b-881c-11e1-bcfb-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{9378d50b-881c-11e1-bcfb-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{9f423e69-9dca-11e0-83c1-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{9f423e69-9dca-11e0-83c1-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{d3c38ffd-ae1d-11e0-9a7b-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{d3c38ffd-ae1d-11e0-9a7b-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{d3c39004-ae1d-11e0-9a7b-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{d3c39004-ae1d-11e0-9a7b-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{d3c39006-ae1d-11e0-9a7b-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{d3c39006-ae1d-11e0-9a7b-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{d3c39008-ae1d-11e0-9a7b-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{d3c39008-ae1d-11e0-9a7b-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\AutoRun.exe

:Files
C:\Program Files\DownTangoLauncherToolbar
C:\windows\System32\custmon32i.dll
C:\windows\System32\w32apiw.dll
C:\windows\tasks*.job

Kliknij wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport który pokaże się po restarcie i przedstaw go na forum.

Wykonaj pełne skanowanie za pomocą Malwarebytes Anti-Malware Podczas instalacji odznacz okres testowy Malwarebytes Anti-Malware PRO. Jeżeli zostaną wykryte jakieś obiekty to kliknij usuń zaznaczone i raport pokaż na forum.

Nie mialam okienka do restartu komputera, raport z OTL-a który się wyświetlił zalączam...

Musiałam zmienić rozszerzzenie na txt aby móc tu to zamieścić...

Robię teraz ten skan tym drugim programem jak się skończy przedstawię wyniki

Użytkownik lightinside edytował ten post 09 11 2012 - 10:58

W takim razie czekam na wynik skanowania. Napisz jeszcze jak teraz wygląda sytuacja z komputerem.

Komputer zauważalnie szybciej pracuje przypomina sobie młodość

Dołączam log, wywaliłam te malware, czy eszcze raz OTL aby się upewnić czy nie wrócą? czy już nie wrócą?

Wszystko zostało prawidłowo wykonane. Możesz przejść do zakończeń:

Uruchom OTL i użyj opcji sprątanie - to go usunie wraz z jego kwarantanną.

W AdwCleaner kliknij na przycisk Uninstall.

Wyczyść foldery Przywracania systemu instrukcja

Zaktualizuj wyznaczone poniżej programy:

"Mozilla Firefox 15.0 (x86 pl)" = Mozilla Firefox 15.0 (x86 pl)
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{AC76BA86-7AD7-1045-7B44-A90100000001}" = Adobe Reader 9.0.1 - Polish
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (Wtyczka dla firefox`a)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()

Firefox 16.0.2

Java SE 7 update 9

Adobe Reader XI (11.0)

Adobe Flash Player 11.5.502.110

Przed instalacją najnowszych wersji odinstaluj stare wersje Adobe i Java.

To wszystko z mojej strony.

Pozdrawiam.

a ja dziękuję


Gdzie znaleźć opcje aby odznaczyć, ukryj pliki?

Użytkownik lightinside edytował ten post 09 11 2012 - 19:41