Wgsdgsdgdsgsd.exe - sprawdzenie logów

[Mikou@j]

gsdgsdgdsgsd - POMOCY.
Mam problem. Czy mógłby mi ktoś sprawdzić czy nie mam jakiegoś wirusa - konkretnie chodzi mi o wgsdgsdgdsgsd.exe. Jestem w tym laikiem i nie chciał bym sobie coś narozrabiać. Wysyłam logi bo podobno są potrzebne. Posiadam Windows 7 64 bit.
Przy ładowaniu w windowsie wyskakuje mi ikona- wystąpił problem podczas uruchamiania pliku C:\Users\Marcin\AppData|Local\Temp\wgsdgsdgdsgsd.exe. C:\\Users\Marcin\AppData|Local\Temp\wgsdgsdgdsgsd.exe. nie jest prawidłowyą aplikacją systemu win 32.
Proszę o pomoc i z góry dziękuję.

otl
http://wklej.org/id/884720/

extras
http://wklej.org/hash/1d54d40f840/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-4258852932-2410944644-532315045-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=14656&l=dis
IE - HKU\S-1-5-21-4258852932-2410944644-532315045-1001\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=CPUID&o=14654&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=CV&apn_dtid=YYYYYYYYPL&apn_uid=565D96EB-5814-4B6D-9FEB-36E88F9E16DE&apn_sauid=11B23118-F8E9-4115-AAF0-3BE201F5F991
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
[2012-11-06 22:09:21 | 083,023,306 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2012-11-06 22:09:21 | 000,000,829 | ---- | M] () -- C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
[2012-11-06 22:09:18 | 000,044,544 | ---- | M] (Microsoft Corporation) -- C:\ProgramData\lsass.exe

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[waldziuś]

Witam,

oto zawartość z notatnika:

Files\Folders moved on Reboot...
C:\Users\Marcin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[wojtas]

pokaż nowy log z OTL

[waldziuś]

Wklejam drugi skan(log).

http://wklej.org/hash/6d72b526ef9/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Commands
[emptytemp]

Kliknij wykonaj skrypt. napisz czy jest poprawa

[waldziuś]

Oto nowa notatka po wykonaniu skryptu i resecie:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Marcin
->Temp folder emptied: 118664 bytes
->Temporary Internet Files folder emptied: 1487876 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Opera cache emptied: 11005990 bytes
->Flash cache emptied: 1782 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 60900 bytes

Total Files Cleaned = 12,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 12022012_193820

Files\Folders moved on Reboot...
C:\Users\Marcin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[wojtas]

napisz czy jest poprawa

[waldziuś]

Czuję że komputer szybciej reaguje i oczywiście już znikł błąd.

Dzięki za poświęcony czas.

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat

Autor postu otrzymał pochwałę