Wirus cyberprzestepczosci

**Posty:** 3 · przez **bumcyk** 10 Lis 2012, 19:21

Witam, od kilku dni przesiaduje jedynie na trybie awaryjnym ze względu na blokadę wirusa, który nic nie umożliwa zrobić i jedynie co mi się nasuwało na myśl to zrobić formata póki nie spojrzałem w sieć i zobaczyłem, że ten problem jest do rozwiązania a więc postawiłem zwrócić się o pomoc tutaj ;] Poniżej udostępniam logi, które prawdopodobnie mogą pomóc rozwiązałem ten problem.

**Posty:** 4765 · przez **ordynat** 10 Lis 2012, 21:14

1)Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Documents and Settings\RedipS\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation)
[2012-11-08 19:43:47 | 000,001,038 | ---- | C] () -- C:\Documents and Settings\RedipS\Menu Start\Programy\Autostart\ctfmon.lnk
[2012-11-08 19:43:45 | 083,023,306 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad
O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\Program Files\Funmoods\1.5.23.22\bh\escort.dll (Funmoods BHO)
[2012-10-07 12:31:13 | 000,002,556 | ---- | M] () -- C:\Documents and Settings\RedipS\Dane aplikacji\Mozilla\Firefox\Profiles\ymx2pznp.default\searchplugins\askcom.xml
[2012-07-04 18:17:19 | 000,002,331 | ---- | M] () -- C:\Documents and Settings\RedipS\Dane aplikacji\Mozilla\Firefox\Profiles\ymx2pznp.default\searchplugins\Search.xml
[2012-07-04 18:17:17 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Documents and Settings\RedipS\Dane aplikacji\Mozilla\Firefox\Profiles\ymx2pznp.default\extensions\ffxtlbr@funmoods.com
[2012-10-07 12:31:13 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Documents and Settings\RedipS\Dane aplikacji\Mozilla\Firefox\Profiles\ymx2pznp.default\extensions\toolbar@ask.com
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}: C:\Program Files\RelevantKnowledge\firefox [2012-10-10 10:22:57 | 000,000,000 | ---D | M]
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=NCE&o=102156&locale=en_US&apn_uid=D955B216-F909-49C4-83D7-687522B8F84A&apn_ptnrs=J9&apn_sauid=6293D7DE-D49C-4881-A0A5-24C299CA52CE&apn_dtid=YYYYYYYYPL&q="
FF - prefs.js..extensions.enabledAddons: ffxtlbr@funmoods.com:1.5.1
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=vsl&chnl=vsl&cd=2XzuyEtN2Y1L1QzutDtDtAtDyE0FyByEtBzytAyEtC0FzztAtN0D0Tzu0CtCzzyCtN1L2XzutBtFtCtFtDtFtAtDtC&cr=1889143029
IE - HKLM\..\SearchScopes,Backup.Old.DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=vsl&chnl=vsl&cd=2XzuyEtN2Y1L1QzutDtDtAtDyE0FyByEtBzytAyEtC0FzztAtN0D0Tzu0CtCzzyCtN1L2XzutBtFtCtFtDtFtAtDtC&cr=1889143029
IE - HKU\S-1-5-21-515967899-823518204-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = http://www.ask.com/?l=dis&o=102159
IE - HKU\S-1-5-21-515967899-823518204-682003330-1004\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-515967899-823518204-682003330-1004\..\SearchScopes,Backup.Old.DefaultScope = {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
IE - HKU\S-1-5-21-515967899-823518204-682003330-1004\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=NCE&o=102156&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=J9&apn_dtid=YYYYYYYYPL&apn_uid=D955B216-F909-49C4-83D7-687522B8F84A&apn_sauid=6293D7DE-D49C-4881-A0A5-24C299CA52CE
IE - HKU\S-1-5-21-515967899-823518204-682003330-1004\..\SearchScopes\{65CF75C1-6FB2-CED2-7569-5BDD34277EF5}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=NCE&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=D955B216-F909-49C4-83D7-687522B8F84A&apn_sauid=6293D7DE-D49C-4881-A0A5-24C299CA52CE
FF - prefs.js..backup.old.browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\Program Files\Funmoods\1.5.23.22\bh\escort.dll (Funmoods BHO)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Loader Class) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - C:\WINDOWS\BricoPacks\LeopardXP\FindeXer.dll File not found
O3 - HKLM\..\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\Program Files\Funmoods\1.5.23.22\escorTlbr.dll (Funmoods)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-515967899-823518204-682003330-1004\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKU\S-1-5-21-515967899-823518204-682003330-1004\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O3 - HKU\S-1-5-21-515967899-823518204-682003330-1004\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKU\.DEFAULT..\Run: [C:\Program Files\NetMeter\NetMeter.exe] C:\Program Files\NetMeter\NetMeter.exe File not found
O4 - HKU\S-1-5-18..\Run: [C:\Program Files\NetMeter\NetMeter.exe] C:\Program Files\NetMeter\NetMeter.exe File not found
O4 - HKU\S-1-5-20..\Run: [C:\Program Files\NetMeter\NetMeter.exe] C:\Program Files\NetMeter\NetMeter.exe File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://java.com/pl/download/windows_xpi.jsp?locale=pl
Przy instalacji usuń zaznaczenie przy "Install the AskToolbar ..."

.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **bumcyk** 10 Lis 2012, 23:41

Problem minął za co wielkie dzięki a poniżej 3 pliki z logami ;]

http://wklej.org/id/867637/ - OTL.txt
http://wklej.org/id/867638/ - AdwCleaner[S1]
http://wklej.org/id/867639/ - 11112012_005328

Musiałem dać tak bo w odp. coś nie widzę możliwości dodawania załączników a edycja 1 posta też coś nie wychodziła.

**Posty:** 4765 · przez **ordynat** 10 Lis 2012, 23:42

Wg mnie - jest już OK.
W nowym logu OTL widać jeszcze niektóre wpisy do usunięcia, ale tylko dlatego, że log był robiony przed użyciem Adw Cleaner'a.

Możemy kończyć:
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

**Posty:** 3 · przez **bumcyk** 10 Lis 2012, 23:53

Zrobione ;] Jeszcze raz dzięki.