Infekcja xp home security 2011

[gixxxer]

Witam. Tak jak w temacie na kompie zainstalował się pseudo antywirus. Jedyne logi jakie mogłem zrobić to OTL przy gmer restartował się komputer.
Poniżej logi z otl

extras
OTL

Z góry dzięki za pomoc

[NieWiem]

Heloł, heloł pijaku

Nie jesteś w stanie zrobić logów z trybu normalnego? W trybie awaryjnym nie widać niestety wszystkiego, bo część rzeczy się w ogóle ine uruchamia... Po prostu boję sie że nie usunę wszystkiego nie mając kompletnych logów z trybu normalnego.

Spróbuj zrobić tak:
- uruchom w trybie normalnym
- pobierz OTH: http://oldtimer.geekstogo.com/OTH.com
- pobierz świeże OTL: http://oldtimer.geekstogo.com/OTL.com
- uruchom OTH i wybierz opcję Kill All Processes
- potem wybierz opcję uruchom OTL
- wytwórz logi
- wybierz opcję Internet Explorera i za jego pomocą wklej logi na forum

[gixxxer]

No witam. Jakiś browarek trzeba wypić w najbliższym czasie

A wracając do problemu to jakimś cudem udało się zrobić nowe logi

Extras
OTL

P.S.
Pojawiły się juz problemy z uruchamianiem programów

[NieWiem]

problemy z uruchamianiem programów będą, bo to świństwo co masz podczepiło się pod wszystkie programy. i tak damy mu radę

uruchom ponownie OTL, wklej mu następujący skrypt:

Kod: Zaznacz wszystko

:PROCESSES
killallprocesses
:OTL
[2011-04-04 12:06:03 | 000,011,718 | -HS- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\1jt85an2g145o0y0qqomr582hicxyqw1rs8
[2011-04-04 12:06:03 | 000,011,718 | -HS- | M] () -- C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\1jt85an2g145o0y0qqomr582hicxyqw1rs8
O35 - HKU\S-1-5-21-1708537768-963894560-725345543-1004..exefile [open] -- "C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\ejs.exe" -a "%1" %*
O37 - HKU\S-1-5-21-1708537768-963894560-725345543-1004\...exe [@ = exefile] -- "C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\ejs.exe" -a "%1" %*
:Files
C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\ejs.exe
:Reg
:COMMANDS
[purity]
[emptytemp]
[emptyflash]

wciśnij wykonaj skrypt, potem po restarcie daj raport z usuwania i nowy log z OTL.

[gixxxer]

Skrypt wykonałem, niestety na koniec OTL sie zwiesił. Po restarcie wyskoczył tylko txt z treścią że przy restarcie usunieto pliki foldery i wpisy rejestru.
Gmer w dalszym ciągu restartuje kompa.
A to nowe logi z OTL:
Extras
OTL

[NieWiem]

Jakieś objawy jeszcze?

W zastępstwie Gmera:

Pobierz Iceswords
STĄD
Zapisz i wypakuj do folderu na Pulpicie.

Jeśli zobaczysz mnóstwo wpisów oznaczonych na czerwono w logu - nie podejmuj akcji!

• Uruchom Icesword
• kliknij Processes - zapisz PathName procesów oznaczonych na czerwono (jeśli są) po czym u góry kliknij LOG i zapisz to do pliku.
• kliknij Win32 Services - zapisz ModuleName usług zaznaczonych na czerwono (jeśli są), po czym u góry kliknij LOG i zapisz to do pliku.
• Kliknij Startup - zapisz Path wpisów oznaczonych na czerwono, po czym u góry kliknij LOG i zapisz to do pliku.
• Kliknij Kernel Module - zapisz nazwę wpisów czerwonych, po czym u góry kliknij LOG i zapisz to do pliku.
• Kliknij SSDT - sprawdź czy są czerwone wpisy. Jeśli są - przepisz ich KModule Name.

Całość informacji spakuj, wrzuć na www.speedyshare.com i daj mi linka do paczki.

[gixxxer]

Jakieś objawy jeszcze?

Z XP home security już jest spokój programy normalnie też działają. W tym momencie piszę z tego kompa nawet.
A to link do paczki:
http://www.speedyshare.com/files/27771753/IceSword.rar
Jest tylko jeden sterownik na czerwono ehdrv.sys w reszcie nic nie było.

[NieWiem]

To jest sterownik od Eseta, więc nie mamy się czym martwić.
Usuń Icesword, w OTL kliknij Sprzątanie. Tyle będzie

Autor postu otrzymał pochwałę

[gixxxer]

Dzięki wielkie w takim układzie.
Napisz na PW kiedy jesteś dostępny to wyskoczymy na małe