Logi OTL

[Bluszczo 0]

Jeśli to możliwe proszę o sprawdzenie logów z OTL, Mam problemy z używaniem avasta i ping w grach skacze mi aż do 9000.

Plik jest za duży aby go dodać do załącznika dlatego daje link. http://textuploader.com/?p=6&id=UGAeO

[filutka78 11]

SRV - [2013-03-03 11:10:17 | 000,007,168 | ---- | M] () [Auto | Stopped] -- C:\Program Files\K14R\WindowsSe

rvice.exe -- (ReputationAlertUpdaterService)

Odinstaluj ten program.

 

Log nie jest cały., więc zrób nowy, ale przed skanem w OTL zaznacz:

Procesy - Brak

Moduły - Brak.

Usługi - Użyj filtrowania

Sterowniki - Brak

Rejestr - Użyj filtrowania

Rejestr skan dodatkowy - Użyj filtrowania

 

zaznacz: Pomiń pliki Microsoftu

zaznacz: Pomiń znane dobre pliki

zaznacz: infekcja LOP

 

Logi wklej na http://wklejto.pl/, a w poście daj tylko linki (czyli skopiuj adres z paska adresów).

 

Daj log z >TDSSKiller

Daj log z >MBRCheck - ale tylko w przypadku, gdy nie jest to laptop/notebook.

 

F.

[Bluszczo 0]

W jaki sposób mam odinstalować ten program ?

Mogę go usunąć klikając ppm i usuń a następnie wyczyść kosz ?

[filutka78 11]

W jaki sposób mam odinstalować ten program ?

Mogę go usunąć klikając ppm i usuń a następnie wyczyść kosz ?

Powinien być w Dodaj/Usuń programy w Panelu Sterowania

[Bluszczo 0]

Nie ma go w panelu sterowania, a ja nie wiem co to jest za program i skąd się wziął na moim komputerze.

[filutka78 11]

Na razie to pomiń, zrób tylko logi.

 

F.

[Bluszczo 0]

OTL http://wklejto.pl/152888

TDSSKILLER http://wklej.org/id/982625/ (wklejto.pl krzyczy: Już dodałeś taką wklejkę!)[ Wklejam tez drugi plik bo wyskoczyły mi 2 ]

http://wklej.org/id/982628/

MBRCHECK http://wklej.org/id/982630/

[filutka78 11]

C:\Windows\system32\Drivers\sptd.sys - will be deleted on reboot

16:13:10.0048 2916 sptd ( LockedFile.Multi.Generic ) - User select action: Delete

To akurat pomyłka, bo to jest sterownik używany np. przez DaemonTools, Nero, itp.

Działa jak Rootkit, więc TDSSKiller zawsze uznaje go za szkodliwy.

 

MBRCheck - nic podejrzanego.

 

Usuwamy tylko to, co jest w logu OTL:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

SRV - [2013-03-03 11:10:17 | 000,007,168 | ---- | M] () [Auto | Stopped] -- C:\Program Files\K14R\WindowsService.exe -- (ReputationAlertUpdaterService)

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\addon@smartinline.com: C:\Program Files\SmartInline\addon@smartinline.com [2013-03-03 11:07:37 | 000,000,000 | ---D | M]

[2013-03-03 11:07:37 | 000,000,000 | ---D | M] (SmartInline) -- C:\PROGRAM FILES\SMARTINLINE\ADDON@SMARTINLINE.COM

O2 - BHO: (SmartInline) - {8B482FEC-B7B9-48EA-A366-86D2EAF6FFDA} - C:\Program Files\SmartInline\ContentHost.dll (Smartinline)

O4 - HKCU..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h File not found

 

:Files

C:\Program Files\SmartInline

C:\Program Files\K14R

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

Zrób nowy log z OTL, na takim samym ustawieniu, jak ostatnio.

 

F.

 

był - oprócz "K14R" - ten Trojan >http://www.drwebhk.com/en/virus_techinfo/Trojan.AVKill.25399.html

.

[Bluszczo 0]

OTL raport http://wklej.org/id/982659/

OTL log http://wklej.org/id/982662/

[filutka78 11]

Dałeś ten sam log OTL, co przed usuwaniem.

Ale powinno już być OK, sądząc po raporcie z usuwania.

 

Kończymy:

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

Jednocześnie zniknie TDSSKiller.

MBRCheck - jeśli nie zniknie razem z OTL - to usuniesz go ręcznie.

 

 

Daemon Tools -jeśli po usunięciu sterownika "sptd.sys" źle by działał, to przeinstalujesz Daemona.

 

F.

[Bluszczo 0]

Wielkie dzięki za pomoc, avast już nie stwarza problemów i chyba ping się ustabilizował. Temat do zamknięcia