Security shield... logi z gmer i otl

**Posty:** 16 · przez **bili1610** 16 Mar 2012, 22:11

Witam. Problem dotyczy wirusa, którego nazwę podałem w temacie. Logi dołączam jako załączniki. Proszę o pomoc.

**Posty:** 18165 · przez **wojtas** 17 Mar 2012, 18:59

odinstaluj free-downloads.net Toolbar, Megaupload Toolbar, Winamp Toolbar oraz Akamai NetSession Interface Service

zamień SUPERAntiSpyware na Malwarebytes

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\System32\appdrvrem01.exe svc -- (appdrvrem01) Application Driver Auto Removal Service (01)
DRV - [2004-01-11 09:04:05 | 000,031,744 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\Komputer\Ustawienia lokalne\temp\gkmixern.sys -- (gkmixern)
IE - HKLM\..\SearchScopes\{6BD63EF5-F376-4104-B390-F6E1E3BEDAAC}: "URL" = http://startsear.ch/?q={searchTerms}
IE - HKU\S-1-5-21-1715567821-1957994488-839522115-1004\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}
IE - HKU\S-1-5-21-1715567821-1957994488-839522115-1004\..\SearchScopes\{6BD63EF5-F376-4104-B390-F6E1E3BEDAAC}: "URL" = http://startsear.ch/?q={searchTerms}
IE - HKU\S-1-5-21-1715567821-1957994488-839522115-1004\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/webResults.html?src=ieb&q={searchTerms}
IE - HKU\S-1-5-21-1715567821-1957994488-839522115-1004\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = http://www.daemon-search.com/search?q={searchTerms}
IE - HKU\S-1-5-21-1715567821-1957994488-839522115-1004\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Search"
FF - prefs.js..keyword.URL: "http://www.wicso.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=HAG0A9yI&q="
FF - user.js..browser.search.selectedEngine: "Search"
FF - user.js..keyword.URL: "http://www.wicso.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=HAG0A9yI&q="
[2011-08-30 17:20:51 | 000,002,540 | ---- | M] () -- C:\Documents and Settings\Komputer\Dane aplikacji\Mozilla\Firefox\Profiles\09mjspcz.default\searchplugins\askcom.xml
[2011-03-04 23:04:04 | 000,002,197 | ---- | M] () -- C:\Documents and Settings\Komputer\Dane aplikacji\Mozilla\Firefox\Profiles\09mjspcz.default\searchplugins\google-search.xml
[2011-03-04 23:04:04 | 000,002,197 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\google-search.xml
O3 - HKLM\..\Toolbar: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found.
O3 - HKU\S-1-5-21-1715567821-1957994488-839522115-1004\..\Toolbar\WebBrowser: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - Reg Error: Value error. File not found
O3 - HKU\S-1-5-21-1715567821-1957994488-839522115-1004\..\Toolbar\WebBrowser: (Lektora) - {C55D30C7-3B86-4D70-98D3-CAA716DF0D83} - Reg Error: Value error. File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O8 - Extra context menu item: &Pobierz wszystko przez FlashGet - Reg Error: Value error. File not found
O8 - Extra context menu item: &Pobrane przez FlashGet - Reg Error: Value error. File not found
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O33 - MountPoints2\{72fb9d8c-993b-11de-9831-001cc0190953}\Shell\AutoRun\command - "" = ktly.exe
O33 - MountPoints2\{72fb9d8c-993b-11de-9831-001cc0190953}\Shell\open\Command - "" = ktly.exe
O33 - MountPoints2\{ad320bb8-2731-11de-9770-001cc0190953}\Shell\AutoRun\command - "" = H:\q9.cmd
O33 - MountPoints2\{ad320bb8-2731-11de-9770-001cc0190953}\Shell\open\Command - "" = H:\q9.cmd
O33 - MountPoints2\{d2baab2c-7890-11e0-9b26-001cc0190953}\Shell - "" = AutoRun
O33 - MountPoints2\{d2baab2c-7890-11e0-9b26-001cc0190953}\Shell\AutoRun\command - "" = F:\autorun.exe
O33 - MountPoints2\{f82f23d3-9908-11df-99cd-001cc0190953}\Shell - "" = AutoRun
O33 - MountPoints2\{f82f23d3-9908-11df-99cd-001cc0190953}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{fd3bcfbc-989b-11df-99cc-001cc0190953}\Shell - "" = AutoRun
O33 - MountPoints2\{fd3bcfbc-989b-11df-99cc-001cc0190953}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{fd3bcfc0-989b-11df-99cc-001cc0190953}\Shell - "" = AutoRun
O33 - MountPoints2\{fd3bcfc0-989b-11df-99cc-001cc0190953}\Shell\AutoRun\command - "" = G:\AutoRun.exe
[2012-03-15 21:20:34 | 000,000,849 | ---- | C] () -- C:\Documents and Settings\Komputer\Pulpit\Uninstall Security Shield.lnk
[2012-03-15 21:20:34 | 000,000,051 | ---- | C] () -- C:\Documents and Settings\Komputer\Pulpit\Security Shield Support.url
[2012-03-15 21:20:33 | 000,000,833 | ---- | C] () -- C:\Documents and Settings\Komputer\Pulpit\Security Shield.lnk
[2012-03-15 21:08:33 | 000,000,839 | ---- | C] () -- C:\Documents and Settings\Komputer\Menu Start\Programy\Security Shield.lnk
[2012-03-15 21:05:42 | 000,000,855 | ---- | C] () -- C:\Documents and Settings\Komputer\Menu Start\Programy\Uninstall Security Shield.lnk
[2012-03-15 21:05:42 | 000,000,048 | ---- | C] () -- C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Security Shield.cfg
[2012-03-15 20:53:49 | 000,346,112 | ---- | C] () -- C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\xnzqvp.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Files
C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\*.exe

:Commands
[emptytemp]
[resethosts]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 16 · przez **bili1610** 18 Mar 2012, 00:11

Gotowe. Dołączam rapoty z czyszczenia i ze skanu

**Posty:** 18165 · przez **wojtas** 18 Mar 2012, 12:49

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
PRC - [2012-02-02 02:44:30 | 003,329,824 | ---- | M] (Akamai Technologies, Inc) -- C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe
O4 - HKU\S-1-5-21-1715567821-1957994488-839522115-1004..\Run: [Akamai NetSession Interface] C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe (Akamai Technologies, Inc)
[2012-03-15 21:07:54 | 000,000,000 | ---D | C] -- C:\!FixIEDef

:Files
C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Akamai

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Internet Explorer 8
>>> Java™ 6
>>> Avast 6 (odinstaluj starszą wersję i zainstaluj nową)

napisz jak sytuacja z komputerem

Autor postu otrzymał pochwałę

**Posty:** 16 · przez **bili1610** 21 Mar 2012, 20:04

dzięki

wszystko już działa jak należy a nawet lepiej. trochę to trwało zanim dyski sie oczyszczą i wszystko się zaktualizuje ale już w porządku