Infekcja wirusem system tool 2011

[czikita]

Dwa dni temu system zainfekował mi fałszywy antywirus System Tool 2011 przeskanowałem system programem Malwarebytes Anti-Malwareco znalazł usunołem. Dzis infekcja pokazała się spowrotem znów skan i usunięcie ale możliwe że nie do końca i że znów pojawi.
Oto logi:
Gmer http://wklej.org/id/537367/
Otl http://wklej.org/id/537369/
Otl extras http://wklej.org/id/537372/

Z góry dzięki za pomoc.

[wojtas]

odinstaluj Ad-Aware


Uruchom SystemLook , w oknie wklej:

:filefind
ytklvwr.sys

i dajesz look pokazujesz raport


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
[2011-04-10 11:23:50 | 000,000,000 | ---D | M] (Skype extension) -- C:\Program Files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
File not found (No name found) --
() (No name found) -- C:\DOCUMENTS AND SETTINGS\CZIKITA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\06HEDVE4.DEFAULT\EXTENSIONS\{64161300-E22B-11DB-8314-0800200C9A66}.XPI
() (No name found) -- C:\DOCUMENTS AND SETTINGS\CZIKITA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\06HEDVE4.DEFAULT\EXTENSIONS\{AFF87FA2-A58E-4EDD-B852-0A20203C1E17}.XPI
() (No name found) -- C:\DOCUMENTS AND SETTINGS\CZIKITA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\06HEDVE4.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
O3 - HKLM\..\Toolbar: (no name) - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - No CLSID value found.
O3 - HKU\S-1-5-21-1292428093-854245398-1801674531-1002\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1292428093-854245398-1801674531-1002\..\Toolbar\ShellBrowser: (no name) - {63AB4C54-3310-44c9-85D8-AA92C2263D58} - No CLSID value found.
O3 - HKU\S-1-5-21-1292428093-854245398-1801674531-1002\..\Toolbar\ShellBrowser: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - No CLSID value found.

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

napisz czy znasz te pliki;

O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\del.exe ()
O4 - Startup: C:\Documents and Settings\Default User\Menu Start\Programy\Autostart\z.cmd ()
O4 - Startup: C:\Documents and Settings\UpdatusUser\Menu Start\Programy\Autostart\z.cmd ()
O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\run.lnk = C:\Program Files\WindowZ\Kreator post-instalacyjny\run.bat ()

[czikita]

Odinstalowałem Ad-Aware
Raport z Systemlook http://wklej.org/id/537903/
Raport z OTL po wykonaniu skryptu http://wklej.org/id/537906/
Raport po ponownym skanowaniu http://wklej.org/id/537915/
Znam tylko ostatni plik, to jest plik z systemu (Windowz v2 2010) taki kreator ustawien po instalacji systemu reszty nie znam


I jeszcze pytanie co to za konto użytkownika Startup: C:\Documents and Settings\UpdatusUser\Menu Start\Programy\Autostart\z.cmd wcześniej tego nie było

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\del.exe ()
O4 - Startup: C:\Documents and Settings\Default User\Menu Start\Programy\Autostart\z.cmd ()
O4 - Startup: C:\Documents and Settings\UpdatusUser\Menu Start\Programy\Autostart\z.cmd ()
[2011-05-30 07:44:37 | 000,000,486 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[czikita]

log z otl po wykonaniu skryptu i restarcie http://wklej.org/id/538102/
i po ponownym skanowaniu http://wklej.org/id/538105/ http://wklej.org/id/538104/

[wojtas]

skasuj jeśli nie znasz:

C:\Documents and Settings\czikita\0.663994642954017.exe

Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6

napisz jak sytuacja

[czikita]

Wszystko ok. tylko szukałem w necie informacij o koncie updatususer i znalazłem info zeby użyc tej komendy do zdeaktywowania tego konta ,,net user UpdatusUser /active:no'' użyłem jej a teraz komputer włącza sie jakies 3-4 minuty cały czas stoi w biosie i nie działa opcja przełącz użytkownika

[wojtas]

możesz opisać co znaczy stoi w biosie?

wejdz do konsoli odzyskiwania

w wpisz polecenie :
chkdsk /r /p

jak się ukończy to wpisz exit i enter . tylko pamiętaj tam powinno paść pytanie z którego systemu chcesz korzystać to dajesz że z 1 i enter wtedy piszesz polecenie