Nie działa internet i gamer coś wykrył

[adammiask]

Tak jak w temacie nie działa internet na laptopie, gamer wykrył rootkit, logi:

Gamer:
http://wklej.org/id/949189/
OTL:
http://wklej.org/id/949190/
EX:
http://wklej.org/id/949193/

[ordynat]

Problem z internetem raczej nie ma nic wspólnego z tym, co wykrył GMER.
To już do innego działu Forum.

1) >>GMER>>
Rozwiń>>>zakładka CMD>>zaznacz CMD ---w górne czarne pole wklej to:

r3ykd2nh -del service ucsvpujla
r3ykd2nh -del file C:\WINDOWS\system32\pcmlzftv.dll
r3ykd2nh -del reg HKLM\SYSTEM\CurrentControlSet\Services\ucsvpujla
r3ykd2nh -reboot

Kliknij „Uruchom” z prawej strony. Komputer powinien się samoczynnie wyłączyć i włączyć.

2) Przy okazji usuniemy sponsorskie śmieci:
Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\pcmlzftv.dll -- (ucsvpujla)
SRV - [2012-10-10 12:24:19 | 002,309,656 | ---- | M] () [Disabled | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe -- (Browser Manager)
IE - HKU\S-1-5-21-1482476501-1580818891-1801674531-1002\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com/?affID=110823&tt=120912_cpc_3912_1&babsrc=HP_ss&mntrId=38f36dea0000000000000022fa631ca6
IE - HKU\S-1-5-21-1482476501-1580818891-1801674531-1002\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1482476501-1580818891-1801674531-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:50545
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{b64982b1-d112-42b5-b1e4-d3867c4533f8}: C:\Documents and Settings\All Users\Dane aplikacji\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension [2012-10-10 17:34:01 | 000,000,000 | ---D | M]
[2012-09-24 13:10:48 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\Hołek\Dane aplikacji\Mozilla\Firefox\Profiles\flj5c9g9.default\extensions\ffxtlbr@babylon.com
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.6.9.12\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (ST-Eng7 Toolbar) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\prxtbSof2.dll (Conduit Ltd.
O3 - HKLM\..\Toolbar: (ST-Eng7 Toolbar) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\prxtbSof2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.6.9.12\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-1580818891-1801674531-1002\..\Toolbar\WebBrowser: (ST-Eng7 Toolbar) - {414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3} - C:\Program Files\Softonic-Eng7\prxtbSof2.dll (Conduit Ltd.)
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browser manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll) - c:\Documents and Settings\All Users\Dane aplikacji\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll ()
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browser manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll) - File not found
O20 - HKU\S-1-5-21-1482476501-1580818891-1801674531-1002 Winlogon: Shell - (C:\Documents and Settings\Hołek\Dane aplikacji\dwm.exe) - File not found

:Reg
[HKEY_USERS\S-1-5-21-1482476501-1580818891-1801674531-1002\Software\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-
[HKEY_USERS\S-1-5-21-1482476501-1580818891-1801674531-1002\Software\Microsoft\Internet Explorer\SearchScopes]
"BrowserMngrDefaultScope"=-
[-HKEY_USERS\S-1-5-21-1482476501-1580818891-1801674531-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

[adammiask]

LOGI:
S1 http://wklej.org/id/949244/

[ordynat]

Najwidoczniej tego pliku już naprawdę nie było, więc GMER pokazał to jako "error".
Przejdź do wykonania Skryptu OTL,
.

[adammiask]

usówanie:
http://wklej.org/id/949274/

otl:
http://wklej.org/id/949277/

[ordynat]

Jest OK.
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie GMER.
.

Autor postu otrzymał pochwałę