Prośba o sprawdzenie logów (laptop)

[Goodnight3 0]

Witam, wczoraj podczas oglądania filmu laptop niespodziewanie się zacią. Był do niego podłączony również telefon komórkowy, który rónież dostał zwiechy i zaczą się nagrzewać. Po restarcie okazało się, że uszkodziła się przeglądarka google chrome i program gadu-gadu. Po reinstalacji przeglądarki i próbie wrócenia na stronę ukazała się informacja, o tym, że może ona być zaifekowana. Laptop jak narazie działa bez przeszkód jak również i telefon, ale prosiłbym o sprawdzenie na wszelki wypadek logów.

 

OTL - http://wklej.to/kzrcm

 

Extras - http://wklej.to/gGSOg

[Miszel03 0]

Już analizuje logi...

[Miszel03 0]

[2013-09-27 14:33:58 | 098,267,320 | ---- | M] ()(C:\Windows\SysWow64\???N) -- C:\Windows\SysWow64\᧚棁N
[2013-09-27 14:33:58 | 098,267,320 | ---- | C] ()(C:\Windows\SysWow64\???N) -- C:\Windows\SysWow64\᧚棁N

 

Z tym poczekajmy na filutka78 bo ja nie wiem co to jest...

 

Wklei to do Opcje skanowania/Skrypt i klikni Wykonaj skrypt

 

:commands
[EmptyTemp]

 

Daj raport ze skryptu.

[filutka78 11]

Z tym poczekajmy na filutka78 bo ja nie wiem co to jest...

Ja też nie wiem, ale prawdopodobnie to efekt jakiejś azjatyckiej aplikacji, np. gry.

Zostawiamy to w spokoju, bo skoro przez rok nie przeszkadzało, to teraz też nie będzie.

 

[b]@Goodnight3 [/b]

 

Zamiast Skryptu zaleconego przez @[b]Miszel03[/b] wykonaj to:

Uruchom [b]OTL[/b] i w oknie [b]Własne opcje skanowania/Skrypt[/b] wklej to:

:OTL

O20:[b]64bit:[/b] - HKLM Winlogon: UserInit - (bj.dll) - File not found

[2014-08-15 19:12:18 | 000,000,000 | -HSD | C] -- C:\found.001

 

:Reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

:Commands

[emptytemp]

Kliknij w [b]Wykonaj Skrypt[/b].

 

F.

[Miszel03 0]

Ok wykonaj skrypt zlecony przez filutka78...

 

Filutka78 jestem jeszcze młodym malware hunterem od logów siedzę w tym ok. 2-3 miesięcy....i jeszcze trochę nie dostrzegam głównie takich malutkich śmieciuchów bo, rozbudowane infekcje jak dla mnie się lepiej leczy np.:

 

Zero Access

 

Rootkit TDL4

 

Sality

 

Live Secruity Platinium (Exploit Black hole)