Prośba o sprawdzenie logów, dial-up?

**Posty:** 5 · przez **Ramed** 31 Sty 2012, 10:12

Witam serdecznie.
Program DU SUper Controller wykrywał mi ruch sieciowy z programu inet.exe wiec usunalem go (Fix Checked) przez HiJackThis, średnio to pewnie przemyslalem. Obecnie w ruchu sieciowym mam svchost.exe również. Nie mialem mozliwosci usuniecia Alcohol 120%.
Takze prosze o sprawdzenie czy mam jakieś śmieci/niepotrzebne procesy i ewentualnie co to jest, jak usunać (jestem w tym zielony). :1:

Logi w załącznikach lub screeny z Wklej:

OTL: http://wklej.org/id/679096/

Extras: http://wklej.org/id/679099/

GMER: http://wklej.org/id/679134/

Pozdrawiam serdecznie!

**Posty:** 18165 · przez **wojtas** 31 Sty 2012, 19:12

Ramed napisał(a): Nie mialem mozliwosci usuniecia Alcohol 120%.

więc Gmer, niestety odpada... czemu nie możesz odinstalować ?

znasz to ?

O4 - HKLM..\Run: [dwm] C:\Program Files\win32\eLive.exe ()

logi proszę generować według naszych ustawień ( poczytaj temat o OTL)

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
PRC - [2012-01-30 00:01:41 | 000,039,936 | RHS- | M] (NVIDIA Corporation) -- C:\Documents and Settings\ADAM\Ustawienia lokalne\Temp\System\nvxdsinc.exe
PRC - [2012-01-30 00:01:38 | 000,441,856 | RHS- | M] () -- C:\Documents and Settings\ADAM\Ustawienia lokalne\Temp\System\nwtray.exe
PRC - [2012-01-30 00:01:34 | 000,240,640 | ---- | M] () -- C:\Documents and Settings\ADAM\Dane aplikacji\installer\inet.exe
O4 - HKLM..\Run: [HKLM] C:\Documents and Settings\ADAM\Dane aplikacji\installer\inet.exe ()
O4 - HKCU..\Run: [] File not found
O4 - HKCU..\Run: [HKLM] C:\Documents and Settings\ADAM\Dane aplikacji\installer\inet.exe ()
O4 - HKCU..\Run: [Microsoft® Windows® Operating System] C:\Documents and Settings\ADAM\Ustawienia lokalne\Temp\System\nvxdsinc.exe (NVIDIA Corporation)
[2010-10-27 09:05:25 | 000,047,360 | ---- | C] (VSO Software) -- C:\Documents and Settings\ADAM\Dane aplikacji\pcouffin.sys
[2010-09-30 01:21:30 | 000,129,024 | ---- | C] (Fp6t7DQi84YsPx2m1S0) -- C:\Program Files\Common Files\Uninstall.exe
[2010-09-28 19:04:12 | 006,881,792 | ---- | C] (FDRLab, Inc.) -- C:\Documents and Settings\ADAM\Dane aplikacji\save2pc.exe
[2012-01-30 01:59:12 | 000,008,724 | ---- | M] () -- C:\Documents and Settings\ADAM\Dane aplikacji\pypsy0127
[2012-01-29 19:48:06 | 000,040,411 | ---- | M] () -- C:\Documents and Settings\ADAM\Dane aplikacji\fb.exe
[2012-01-29 19:48:06 | 000,038,704 | ---- | M] () -- C:\Documents and Settings\ADAM\Dane aplikacji\Done.exe
[2012-01-27 18:16:06 | 000,244,261 | ---- | M] () -- C:\Documents and Settings\ADAM\Dane aplikacji\enet.exe

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\DOCUME~1\ADAM\USTAWI~1\Temp\21962.exe"=-

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 5 · przez **Ramed** 31 Sty 2012, 20:07

Dzięki za porady!
Nie tylko ja korzystam z tego kompa itd, dluga historia

Wlasnie ten syfiasty O4 - HKLM..\Run: [dwm] C:\Program Files\win32\eLive.exe () pojawil sie w tym czasie co usunięty inet, google mi nie znajduje, wiesz co to jest? sciana

Co tam ciekawego zrobilemz tym skryptem w OTL ? co to zmienilo?

Raport z OTL wygenerowany po restarcie kompa (wyskoczył od razu po odpaleniu pulpitu): http://wklej.org/id/679621/

Log OTL po zeskanowaniu (po restarcie kompa i czyszczeniu): http://wklej.org/id/679629/
Extras po zeskanowaniu (j.w.): (: http://wklej.org/id/679630/

Pozdrawiam!

**Posty:** 18165 · przez **wojtas** 31 Sty 2012, 22:21

pamiętaj że logi dajemy w załącznikach

to jakiś mieć zaraz usuniemy

, skryptem usunęliśmy część śmieci z kompa

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\Run: [dwm] C:\Program Files\win32\eLive.exe ()
O4 - HKU\S-1-5-21-1177238915-162531612-839522115-1003..\Run: [dwm] C:\Program Files\win32\eLive.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: Host = C:\Program Files\win32\eLive.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: HKLM = C:\Documents and Settings\ADAM\Dane aplikacji\installer\inet.exe
[2012-01-30 00:01:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\ADAM\Dane aplikacji\installer
[2011-01-02 17:20:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\ADAM\Dane aplikacji\PriceGong

:Files
C:\Program Files\win32

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 5 · przez **Ramed** 01 Lut 2012, 00:05

Przed tym wszystkim usunalem CCleanerem śmieci tymczasowe. :ok:

Uzyłem tego skryptu jaki poleciłeś. Wklejam log po restarcie kompa (nazwa 01312012_225110 ) oraz OTL i Extras wygenerowane po zeskanowaniu kilka minut pozniej.

**Posty:** 18165 · przez **wojtas** 01 Lut 2012, 17:46

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\ADAM\Dane aplikacji\enet.exe"=-
"C:\Documents and Settings\ADAM\Dane aplikacji\installer\inet.exe"=-

Kliknij wykonaj skrypt.

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia :

>>> Service Pack 3
>>> Java™ 6
>>> Mozilla Firefox
>>> Adobe Flash Player

napisz jak sytuacja z komputerem

**Posty:** 5 · przez **Ramed** 01 Lut 2012, 20:44

A te 2 pliki nie chca sie w koncu usuwać, ze ciagle je dodaje w skrypcie ?
Adobe Flash Player i Jave mam pewnie najnowsze, aktualizuje jesli wyskakuja aktualizacje

Mozilli juz nie uzywam praktycznie.
Malwarebytes Anti-Malware mam, zrobie tak jak piszesz.

**Posty:** 18165 · przez **wojtas** 01 Lut 2012, 20:53

Ramed napisał(a):A te 2 pliki nie chca sie w koncu usuwać, ze ciagle je dodaje w skrypcie ?

zostały usunięte przez Avengera...

**Posty:** 5 · przez **Ramed** 01 Lut 2012, 21:01

wojtas napisał(a):
Ramed napisał(a):A te 2 pliki nie chca sie w koncu usuwać, ze ciagle je dodaje w skrypcie ?

zostały usunięte przez Avengera...

Przez co ? Czemu ciagle powtarzamy w skrypcie te 2 syfy? :papryczka:

**Posty:** 18165 · przez **wojtas** 01 Lut 2012, 21:28

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\ADAM\Dane aplikacji\enet.exe"=-
"C:\Documents and Settings\ADAM\Dane aplikacji\installer\inet.exe"=-

ten skrypt nie usuwa plików one są dawno usunięte, kasuje wpis w rejestrze... co do Avengera to myślałem że został tu użyty

ale OTL sobie poradził..

jak sytuacja ? co wskazał Malwarebytes ?

Kto jest na forum