Wirus, policja cyberprzestępczość department

**Posty:** 4 · przez **Toman1987** 05 Lis 2012, 22:57

Witam

Czy mogę prosić o analizę mojego loga z OTL,
gdyż mam ten sam problem.
Będę wdzięczny za pomoc i z góry pozdrawiam.

Tomek.

otl.txt: (58.84 KiB) Ściągnięto 198 razy

**Posty:** 4765 · przez **ordynat** 06 Lis 2012, 00:00

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Documents and Settings\1\Start Menu\Programs\Startup\ctfmon.lnk = C:\Documents and Settings\All Users\Application Data\lsass.exe (Microsoft Corporation)
[2013-01-04 23:16:23 | 000,001,065 | ---- | M] () -- C:\Documents and Settings\1\Start Menu\Programs\Startup\ctfmon.lnk
[2012-11-05 21:38:11 | 083,023,306 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\dsgsdgdsgdsgw.pad
IE - HKLM\..\SearchScopes,DefaultScope = {23088cf8-eaf8-4bb3-a251-9ba61557ac75}
IE - HKLM\..\SearchScopes\{23088cf8-eaf8-4bb3-a251-9ba61557ac75}: "URL" = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=Z1xdm040YYpl&ptb=55E68FF9-3AAB-4618-B97D-0CA9A1BB7146&psa=&ind=2011032916&ptnrS=Z1xdm040YYpl&si=&st=sb&n=77dded54&searchfor={searchTerms}
IE - HKCU\..\SearchScopes\{23088cf8-eaf8-4bb3-a251-9ba61557ac75}: "URL" = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=Z1xdm040YYpl&ptb=55E68FF9-3AAB-4618-B97D-0CA9A1BB7146&psa=&ind=2011032916&ptnrS=Z1xdm040YYpl&si=&st=sb&n=77dded54&searchfor={searchTerms}
FF - prefs.js..keyword.URL: "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=Z1xdm040YYpl&ptb=55E68FF9-3AAB-4618-B97D-0CA9A1BB7146&psa=&ind=2011032916&ptnrS=Z1xdm040YYpl&si=&st=kwd&n=77dded54&searchfor="
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found
O4 - HKLM..\Run: [TFncKy] TFncKy.exe File not found
O4 - HKCU..\Run: [Twoje TVN24] File not found
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

**Posty:** 4 · przez **Toman1987** 06 Lis 2012, 00:26

Witam ponownie,

W załączeniu nowy log OTL i log zaraz po zastosowaniu skryptu.

otl.txt: (52.28 KiB) Ściągnięto 172 razy

11052012_230325.txt: (1.23 KiB) Ściągnięto 96 razy

Mam nadzieję, że będzie już dobrze

**Posty:** 4765 · przez **ordynat** 06 Lis 2012, 00:39

W nowym logu nie widzę już niczego podejrzanego, więc powinno być OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę

**Posty:** 4 · przez **Toman1987** 06 Lis 2012, 16:45

Dzięki wielkie, wszystko działa jak należy.

Pozdrawiam.