Norman malware cleaner wykrył kilka infekcji. logi do sprawd

[Niemieto]

Od kilu dni z moim kompem coś się działo, mianowicie bardzo mulił.
Skanowałem malwarebytesem - czysto, hitmanem - czysto - dr.webem - czysto, avastem - czysto. Jednakże potworne mulenie komputera nie dawało mi spokoju postanowiłem pobrać i zapuscić skan normanem i oto logi z infekcji które wykrył:

Tryb Quick Scan - http://wklej.org/id/581965/
Tryb Normal Scan - http://wklej.org/id/581969/
Tryb Full Scan - http://wklej.org/id/581970/
Ps. w kwarantannie norman'a znajdują się tylko pliki... z Quick Scan !

A teraz logi OTL:
OTL.Txt - http://wklej.org/id/581974/
Extras.Txt - http://wklej.org/id/581975/

I jeszcze:
Gmer - http://wklej.org/id/581980/

Dodam jeszcze że po wszystkim ikonka WinRAR na pasku RocketDock zmieniła się w znak zapytania ale może to zbieg okoliczności.

Liczę na waszą pomoc

[wojtas]

DRV - [2010-05-03 13:55:00 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\System32\DRIVERS\atksgt.sys -- (atksgt)
DRV - [2010-05-03 13:55:00 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\System32\DRIVERS\lirsgt.sys -- (lirsgt)

te pliki mogą blokować Gmera.. są to pliki od jakiejś starej wersji Daemon Tools... jeśli one zostały możesz je skasować za pomocą :
http://technet.microsoft.com/pl-pl/sysinternals/bb963902%28en-us%29.aspx
do tego Gmer robiony w pre scanie ( nie pokazuje wszystkich wpisów )

lecz w logach nic nie widać...

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Java™ 6
>>> Mozilla Firefox
>>> Avast 6 (odinstaluj starszą wersję i zainstaluj nową)

napisz jak sytuacja z komputerem

[Niemieto]

Ok,malwarebytes nic nie wykrywa, zaraz pobiorę to narzędzie z microsoftu. Avast, firefox oraz javę mam w najnowszych wersjach, mam avasta reinstalować?. Jeszcze pytanie W gmerze zapuścic inny skan? a jak tak to jak? I najważniejsze - czy te infekcje które norman ma w kwarantannie usunąć? i co zrobił w takim razie z pozostałymi których w kwarantannie nie ma?

[wojtas]

wg logów java nie jest najnowsza , to samo Avast bo masz 5 a jest już 6...

Gmer masz dokładnie opisany

to co znalazł Norman to nie infekcja , raczej fałszywy alarm
w logach z Normana widać takich wpisów dużo:

c:\Documents and Settings\UpdatusUser\NTUSER.DAT: Error opening file for read: 0x00000020

ale to znaczy że nie może odczytać bo jest chroniony lub ukryty..

[Niemieto]

Dobrze zakltualizuję Javę ręcznie, avastowi zrobię reinstalkę
Co do normana Chodzi mi o te wpisy, być może przeoczyłeś
Full Scan
C:\Program Files\TmNationsForever\unins000.exe: File infected with DLoader.ABLAT
C:\System Volume Information\_restore{984CCB8C-C004-4BD5-869B-F1EE92698BC3}\RP86\A0047801.dll: File infected with W32/FakeAV.XOJ

Normal Scan
C:\Program Files\TmNationsForever\unins000.exe: File infected with DLoader.ABLAT

Quick Scan
Potentially unwanted registry value: 'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon --> SFCScan = 0x00000000'
Deleted registry value: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon --> SFCScan = 0x00000000
Potentially unwanted registry value: 'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows --> AppInit_DLLs = C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL'
Modified registry value: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows --> AppInit_DLLs from 'C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL' to ''
I jeszcze jedno pytanie czy tym narzędziem microsoftu mam pousuwać wpisy przy których pisze "File non found" Tych to troooochę pokazał

[wojtas]

co do czego znalazł nie jest to groźne , jakiś punkt przywracania systemu, i fałszywy alarm jeśli chodzi o plik unins000.exe

co do narzędzia Micro to chodziło mi o tylko te dwa pliki co podałem wyżej ponieważ one zakłócają pracę Gmera , fałszując wyniki

[Niemieto]

Czyli najpierw usunąć te wpisy tym narzędziema później zapuscić skan gmerem? Bo teraz zapuściłem (poprawny ) skan gmerem - długo skanuje heh, a wpisów się natworzyło że głowa pęka w szwach

Dodano Dzisiaj, 22:26:
Log Gmer http://wklej.org/id/582385/

[wojtas]

tak najlepiej zrobić ale już widzę że nie masz infekcji

[Niemieto]

jeszcze skanuje gmer

Dodano Dzisiaj, 23:13:
Log gmer po usunieciu plików od DEAMONA http://wklej.org/id/582451/

[wojtas]

czysto nic nie widać...

[Niemieto]

Czyli pliki z kwarantanny normana wypuścić i jedyne co jeszcze to aktualizacja tych trzech programów ?

[wojtas]

tak nie są groźne
jedynie co możesz zostawić:

C:\System Volume Information\_restore{984CCB8C-C004-4BD5-869B-F1EE92698BC3}\RP86\A0047801.dll: File infected with W32/FakeAV.XOJ

i zaktualizuj programy i to wszystko pozdro

Autor postu otrzymał pochwałę

[Niemieto]

Ok, dziękuję kolorowo. Leci podziękowanie

Dodano Dzisiaj, 21:35:
Wojtas zajrzałem do kwarantanny normana i ale dokładnie mówiąc to tam sa tylko te wpisy

Quick Scan
Potentially unwanted registry value: 'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon --> SFCScan = 0x00000000'
Deleted registry value: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon --> SFCScan = 0x00000000
Potentially unwanted registry value: 'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows --> AppInit_DLLs = C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL'
Modified registry value: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows --> AppInit_DLLs from 'C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL' to '

Usunąc je z kwarantanny czy przywrócić?, bo ty to sie na tym znasz i przepraszam za to wczorajsze niedopatrzenie w kwarantanne

[NieWiem]

pierwszy i drugi wpis usuń.
dwa kolejne to są wpisy jakiejś aplikacji od google, nie będzie krzywdy jak przywrócisz, ale i nic się nie stanie jak usuniesz.

Autor postu otrzymał pochwałę

[Niemieto]

Zrobiłem wg. twojej sugestii. Wypuściłem na chwilę pliki a dodatkowo przeskanowałem na virustotal, jotti, oraz virscan:
- C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL (w tym pliku ŻADEN skaner nie wykrył zagrożenia
- 0x00000000 (tego żaden nie mógł przeskanować) Ps. Plik z zerami usunę ale co w takim razie z plikiem google przywrócić czy też usunąć? czy to nie jest tak że ten plik jest czysty puki norman jest a jak normana wywale plik znowu się zakazi?, bo mam zamiar usunąć normana dŁuGi sKaN...

[NieWiem]

Nie, tym się zupełnie nie przejmuj. To drugie to jest wpis w rejestrze, samo w sobie nie jest szkodliwe i nie dziwota, że skaner nie mógł tego przeskanować
Tak jak pisałem - to jest od jakiejś aplikacji google. Nie jestem w stanie powiedzieć Ci dokładnie od czego, bo nawet pełnych ścieżek nie widać. Nie będzie krzywdy jak zostawisz.

[Niemieto]

Ok