Wirusy(keylogger) prosze o pomoc logi OTL

[matti94 0]

Witam przeczytałem kilka tematów z róznych for i zrobiłem skan logów OTL.

Powód: szkodliwe oprogramowanie keylogera mam chyba

Przy właczaniu programow wyskakuje mi: nie mozna uruchomic programu poniewaz nie odnaleziono pliku rjlb.dll

w cmd wpisalem sfc /scanfile=c:\windows\syswow64\ws2_32.dll

Programy zaczeły sie uruchamiać ale to chyba problemu nie rozwiazuje poniewaz na kompie nadal mam chyba wirusy ;c

 

Zrobilem skan przez systemlookx64 oto wynik:

 

 

SystemLook 30.07.11 by jpshortstuff

Log created at 22:55 on 20/01/2013 by Mateusz

Administrator - Elevation successful

 

========== filefind ==========

 

Searching for "ws2_32.dll"

C:\Windows\System32\ws2_32.dll --a---- 297984 bytes [22:16 22/11/2011] [13:27 20/11/2010] 4BBFA57F594F7E8A8EDC8F377184C3F0

C:\Windows\SysWOW64\ws2_32.dll --a---- 206848 bytes [22:15 22/11/2011] [12:21 20/11/2010] 7FF15A4F092CD4A96055BA69F903E3E9

C:\Windows\winsxs\amd64_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_6.1.7600.16385_none_4eaca269e8070c6b\ws2_32.dll --a---- 296448 bytes [23:21 13/07/2009] [01:41 14/07/2009] 7083F463788CB34FCC42F565D56F89E8

C:\Windows\winsxs\amd64_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_6.1.7601.17514_none_50ddb631e4f59005\ws2_32.dll --a---- 297984 bytes [22:16 22/11/2011] [13:27 20/11/2010] 4BBFA57F594F7E8A8EDC8F377184C3F0

C:\Windows\winsxs\x86_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_6.1.7600.16385_none_f28e06e62fa99b35\ws2_32.dll --a---- 206336 bytes [23:12 13/07/2009] [01:16 14/07/2009] DAAE8A9B8C0ACC7F858454132553C30D

C:\Windows\winsxs\x86_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_6.1.7601.17514_none_f4bf1aae2c981ecf\ws2_32.dll --a---- 206848 bytes [22:15 22/11/2011] [12:21 20/11/2010] 7FF15A4F092CD4A96055BA69F903E3E9

 

-= EOF =-

 

Zrobiłem także skan logow OTL

 

Bardzo prosze o sprawdzenie logow oraz pomoc w rozwiazaniu mojego problemu

 

Oto logi:

http://wklej.org/id/933317/

http://wklej.org/id/933324/

[filutka78 11]

Infekcji już, wg mnie, nie ma. Do usunięcia są tylko sponsorskie śmieci:

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).

Kliknij w nim Usuń

Pokaż raport z niego C:\AdwCleaner[s1].txt

 

Zrób nowy log z OTL.

 

F.

[matti94 0]

OTL:

http://wklej.org/id/933599/

 

EXTRAS:

http://wklej.org/id/933601/

 

RAPORT ADWCLEANER:

http://wklej.org/id/933602/

[filutka78 11]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files

C:\Program Files (x86)\Common Files\AVG Secure Search

 

:OTL

DRV:64bit: - [2012-10-27 18:06:23 | 000,030,568 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtpx64.sys -- (avgtp)

O4 - HKLM..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" File not found

O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found

O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.

 

:Reg

[-HKEY_USERS\S-1-5-21-641074376-3244462334-1615048272-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]

[-HKEY_USERS\S-1-5-21-641074376-3244462334-1615048272-1000\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScopeBefore"=-

[-HKEY_USERS\S-1-5-21-641074376-3244462334-1615048272-1000\Software\Microsoft\Internet Explorer\SearchScopes]

"bProtectorDefaultScope"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Raportu z tego już nie dawaj.

Potem kończymy:

W Adw-Cleaner kliknij na przycisk Odinstaluj

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

F.

[matti94 0]

Dziekuje za pomoc;)