Prosba o sprawdzenie logow OTL

[matti94 0]

Czesc

Podejrzewam zlosliwe oprogramowanie na komputerze w postaci np. keyloggera

Wykonalem skan otl tutaj logi:

OTL:

http://wklej.org/id/1911699/

 

Extras:

http://wklej.org/id/1911700/

 

Prosze o sprawdzenie i potwierdzenie moich podejrzen oraz nastepne dzialania jak pozbyc sie wirusow

 

Dodam tez ze bardzo czesto rozlacza mi internet na kilka sekund

[filutka78 11]

[2015-12-19 11:25:12 | 000,000,000 | ---- | M] () -- C:\$Recycle.bin\S-1-5-21-2394141247-2733662594-1244640806-1000\$R03T8X4.pl_files\l

[2015-12-18 18:19:14 | 000,000,000 | ---- | M] () -- C:\$Recycle.bin\S-1-5-21-2394141247-2733662594-1244640806-1000\$RFCODJJ.pl_files\l

[2009-07-14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

Użyj >>RogueKiller (aby pobrać kliknij na obrazek x64 po Lien de téléchargement :)

Kliknij w nim SCAN, a po wyszukaniu szkodliwych rzeczy kliknij DELETE. Pokaż oba raporty z niego.

 

Zrób logi z FRST > http://forum.pclab.pl/topic/893302-WA%C5%BBNE-Wymagane-logi-systemowe-w-tym-dziale/page__p__11808087entry11808087

przed skanem zaznacz: Additional.txt Shortcut.txt,

 

==================================================

 

Error - 2016-01-10 07:48:48 | Computer Name = Serwacia-KOMP | Source = WinMgmt | ID = 10

Description =

Aby automatycznie rozwiązać ten problem, kliknij > Fix.it. na stronie http://support2.microsoft.com/kb/2545227/en-us

Następnie kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it.

(Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi )

 

 

F.

[matti94 0]

Skan RougeKillerem trwal bardzo dlugo po zakonczeniu nacisnąłem usuń wyskoczylo pytanie czy chce uruchomic komputer dałem TAK, żadnych logów nie zapisało.

 

FRST:

http://wklej.org/id/1911812/

 

Addition:

http://wklej.org/id/1911814/

 

Shortcut:

http://wklej.org/id/1911815/

 

A co z logami OTL?

[filutka78 11]

 

A co z logami OTL?

Logi FRST pokazują więcej niż OTL.

 

Niewiele tu jest do usuwania:

Otwórz Notatnik i wklej w nim:

CHR HomePage: Default -> hxxp://www.istartpageing.com/?type=hp&ts=1449066204&z=2e0a379f6a4cd85c83c1fb1gczbz9tde9qbq6oceao&from=cor&uid=WDCXWD7500AARS-00Y5B1_WD-WCAV5647385973859

CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://www.istartpageing.com/?type=hp&ts=1449066204&z=2e0a379f6a4cd85c83c1fb1gczbz9tde9qbq6oceao&from=cor&uid=WDCXWD7500AARS-00Y5B1_WD-WCAV5647385973859","hxxp://www.istartpageing.com/?type=hp&ts=1450812986&z=864e60209e52c7d8293833fg6zcwce4b8gfo0t3b1q&from=cor&uid=wdcxwd7500aars-00y5b1_wd-wcav5647385973859"

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[matti94 0]

Zrobione !

Dziwilo mnie tylko czemu avast wariował przy wszystkich punktach czyli przy uruchamianiu FRST oraz poberaniu i otwieraniu rougekiller.

 

Mam rozumiec ze teraz moge czuc sie juz bezpieczny?

[filutka78 11]

Zrobione !

Dziwilo mnie tylko czemu avast wariował przy wszystkich punktach czyli przy uruchamianiu FRST oraz poberaniu i otwieraniu rougekiller.

 

Mam rozumiec ze teraz moge czuc sie juz bezpieczny?

Avast tak reaguje na Rogue Killer, bo ten ma w swojej bazie różne "wirusy".

 

Wg mnie - teraz powinno być OK.

 

Rogue Killer - usuń ręcznie.

 

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

F.

[matti94 0]

ok dzieki wielkie za pomoc