Pid, który nie wyświetla się w menedżerze zadań.

[mikoniko]

Skorzystałem z tego linku: http://www.youtube.com/watch?v=fTBudm8AYK0

Gdy zastosowałem się do podanych wskazówek, okazało się, że mam kilka numerów PID, których nie ma na liście usług w menedżerze zadań (po włączeniu przez ctrl+alt+delete). Pozostałe są np. programu antywirusowego AVAST.

Czy to może oznaczać, że mam programy szpiegujące na komputerze?

[wojtas]

nie sądzę:

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo
- wstaw wymagane logi zgodnie ze swoim systemem
- wrzuć logi na forum w formie załącznika,

[mikoniko]

Moje logi

[wojtas]

Wymagane logi to z OTL, dałeś z DDS , jakieś problemy z OTL?

[mikoniko]

Jak chcę ściągnąć ten program wyskakuje mi że jest wirus.

[wojtas]

to wyłącz na czas antywirusa, to nie jest wirus

[mikoniko]

Poprawiłem.

[wojtas]

odinstaluj:
Dll-Files.com Fixer
"McAfee Security Scan" = McAfee Security Scan Plus

widze też:
"NSS" = Norton Security Scan
"avast" = avast! Internet Security

odinstaluj jeden antywirus

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{4B26926B-87C5-42BD-89B3-9AFB43B1A6D4}: "URL" = http://search.sweetim.com/search.asp?
IE - HKU\S-1-5-21-254742362-3263706150-3182406407-1001\..\SearchScopes\{4B26926B-87C5-42BD-89B3-9AFB43B1A6D4}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={AA9091D8-7B2E-48EA-ACBD-BE54A4E6B73D}
FF - prefs.js..browser.search.selectedEngine: "MyStart Search"
[2012-12-04 19:32:28 | 000,002,432 | ---- | M] () -- C:\Users\Maciek\AppData\Roaming\mozilla\firefox\profiles\659rlsnk.default\searchplugins\babylon1.xml
[2012-12-04 19:32:32 | 000,002,536 | ---- | M] () -- C:\Users\Maciek\AppData\Roaming\mozilla\firefox\profiles\659rlsnk.default\searchplugins\mngr.xml
O4 - HKLM..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Usuń (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[mikoniko]

Odpowiedź:

Jeszcze jedno mi wyskoczyło:

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4B26926B-87C5-42BD-89B3-9AFB43B1A6D4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B26926B-87C5-42BD-89B3-9AFB43B1A6D4}\ not found.
Registry key HKEY_USERS\S-1-5-21-254742362-3263706150-3182406407-1001\Software\Microsoft\Internet Explorer\SearchScopes\{4B26926B-87C5-42BD-89B3-9AFB43B1A6D4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B26926B-87C5-42BD-89B3-9AFB43B1A6D4}\ not found.
Prefs.js: "MyStart Search" removed from browser.search.selectedEngine
C:\Users\Maciek\AppData\Roaming\mozilla\firefox\profiles\659rlsnk.default\searchplugins\babylon1.xml moved successfully.
C:\Users\Maciek\AppData\Roaming\mozilla\firefox\profiles\659rlsnk.default\searchplugins\mngr.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\vProt deleted successfully.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ROC_roc_ssl_v12 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Maciek
->Temp folder emptied: 41974746 bytes
->Temporary Internet Files folder emptied: 268943466 bytes
->Java cache emptied: 5683255 bytes
->FireFox cache emptied: 79211766 bytes
->Flash cache emptied: 121834 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 93034121 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50802 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 466,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 01162013_235824

Files\Folders moved on Reboot...
C:\Users\Maciek\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Dodano Dzisiaj, 13:23:
Jak będziesz miał czas, to napisz odpowiedź. Z góry dz.

[wojtas]

nic więcej nie widać...

[mikoniko]

nic więcej nie widać...

To znaczy, że wszystko jest ok?

[wojtas]

tak

Autor postu otrzymał pochwałę

[mikoniko]

tak

A w tym badaniu combofixem coś złego wyszło?

[wojtas]

nic

[mikoniko]

nic

Co wynika z tego powodu, że mam zablokowane rejestry dotyczące Football Manager 2012 po użyciu programu combofix?

[wojtas]

nie wiem jakoś dziwnie napisane zostało...

przeinstaluj może grę

[mikoniko]

nie wiem jakoś dziwnie napisane zostało...

przeinstaluj może grę

Sorry, ale teraz sobie przypomniałem. To dokładnie chodzi o to, że płyta (oryginalna) z grą jest jakby zmieniona.