Spr. logów - przekierowania na google i zapełnianie dysku

[michal0]

Witam mam prośbę o sprawdzenie logów:
log z ComboFix'a http://www.wklej.org/id/526396/
log z GMER http://www.wklej.org/id/526397/
log z OTL http://www.wklej.org/id/526398/
Extras http://www.wklej.org/id/526399/
Miałem przekierowania w google i zjadało po kilkaset mb z partycji systemowej (mam wyłączone aktualizacje windowsa).
Raz zniknęło ok. 700mb wolnej przestrzeni dysku podczas oglądania filmików na youtube ale nie były to pliki tymczasowe.
Problem zniknął dzięki ComboFix ale proszę o sprawdzenie logów fachowym okiem.

p.s. Przeczyściłem też komputer ATF-Cleaner'em, FixIEDef'em i SeconfigXP przed wykonaniem logów OTL i GMER'em (GMER gmerał godzinę).

[Mikou@j]

obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html
przeczytaj i popraw błędy.

[wojtas]

logi proszę wkleić na www.wklej.org bo tu nie wyraźnie widać.

[michal0]

Ponawiam prośbę o profilaktyczne sprawdzenie logów

[wojtas]

po pierwsze log z Gmera robiony w złych warunkach: działają emulatory

DRV - [2007-10-30 21:27:42 | 000,685,816 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2007-10-30 21:05:29 | 000,278,984 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2007-10-30 21:05:28 | 000,025,416 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)

odinstaluj Ask Toolbar, 50 Free MP3 offer


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-448539723-1364589140-725345543-1003\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - Reg Error: Key error. File not found
File not found -- C:\Documents and Settings\Mich@ł\Pulpit\CAPOCV5H.
File not found -- C:\Documents and Settings\Mich@ł\Pulpit\Bob Sinclar - The Ultimate Megamix 2007 (DJ Vazquez Production's) www[1].club-nation.eu up by ErynJaro.
File not found -- C:\Documents and Settings\Mich@ł\Pulpit\02-dj_gollum_feat_felixx_-_fairytale_gone_bad_(alex_gap_treatment) [www[1].club-nation.eu] By DJ Korek.
File not found -- C:\Documents and Settings\Mich@ł\Pulpit\01-dj_gollum_feat_felixx_-_fairytale_gone_bad_(lars_electro_remix) [www[1].club-nation.eu] By DJ Korek.
[2011-05-07 19:01:00 | 000,000,236 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
@Alternate Data Stream - 229 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:8FF81EB0

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy

ten plik/i :

C:\WINDOWS\System32\console4.dll

przeskanuj tu
http://virusscan.jotti.org/
i
http://www.virustotal.com/

i daj raporty ze skanu w następnym poście

[michal0]

Ask Toolbar wywaliłem już wcześniej, natomiast 50 Free MP3 offer nie jest wyświetlane w uninstalatorze, to pewnie tylko resztki w rejestrze. Pliku console4.dll nie ma, jest tylko console.dll (Symantec wykrył w nim WS.Reputation.1 i oczyścił). Plik extras się nie pojawił, skanowałem 2 razy.
OTL http://www.wklej.org/id/528119/
Ukrytych plików z pulpitu skrypt nie usunął ale spróbuje unlockerem.

[wojtas]

console4 jest ale ukryty...

[2011-04-16 11:21:23 | 000,114,688 | RHS- | M] () -- C:\WINDOWS\System32\console4.dll

Plik extras się nie pojawił, skanowałem 2 razy

bo nie zaznaczyłeś opcji Rejestr skan dodatkowy - użyj filtrowania ( tylko za 1 razem się ona załącza )

daj nowe logi 2 z OTL + Gmer

Autor postu otrzymał pochwałę

[michal0]

Skan wykonywałem za każdym razem w ten sposób, coś się musiało skisić bo 8 maja było dobrze.
Na to, że plik console4.dll może być ukryty wpadłem już wcześniej, on po prostu się nie wyświetla po zaznaczeniu opcji 'pokaż pliki ukryte' chociaż w logu jest. Logi zamieszczę za kilka dni, a na razie dziękuje.

[wojtas]

a zaznacz opcję pokaż ukryte pliki oraz odznacz opcję ukryj chronione pliki systemu operacyjnego i zobacz czy będzie...

[michal0]

Sorry, że po tak długim czasie ale wyjazd się przedłużył.
http://www.wklej.org/id/537861/
http://www.wklej.org/id/537862/
http://www.wklej.org/id/537928/
Już wiem czemu nie wyskoczył wtedy 'Extras' - nie użyłem opcji sprzątania.
Pliku console4.dll nie udało się przeskanować żadnym z podanych skanerów online ale wyleczył go Malwarebytes' Anti-Malware. Zauważyłem, że trochę komputer zaczął się przycinać.

[wojtas]

ten plik skasuj jeśli go nie znasz:

C:\Documents and Settings\Mich@ł\Dane aplikacji\Rsch.exe

Description = CRT invalid display type

coś sypią Ci się sterowniki od karty graficznej , przeinstaluj je lub zmień na nowsze

[michal0]

Rsch.exe (jakiś stary, zapomniany program do sprawdzania kont rapida) wywaliłem faktycznie było w nim robactwo.
Stery pewnie się sypią przez zmianę monitora z crt na lcd.
log z HiJackThis http://www.wklej.org/id/539653/

[wojtas]

log z Hijacka nie potrzebny



Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:

>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6
>>> Mozilla Firefox 4.0


napisz jak sytuacja

[michal0]

Proszę jednak o sprawdzenie HiJackThis. Wywaliłem pierwsze wpisy stron startowych, ale może jeszcze coś można usunąć.
Czynności końcowe w większości zostały wykonane, jeszcze zobaczę może "odkurzacz" coś znajdzie. Jeszcze od czasu do czasu komputer się przytnie na kilka sekund.

[wojtas]

log z Hijacka nie potrzebny, w dzisiejszych czasach nie pokazuje prawie nic wartościowego... nic więcej w kompie nie widać złego