Logi OTL

[Innovindil 0]

Witam

 

Wysyłam wiadomości zainfekowane jakimś wirusem.

Skanowałem Malware, wywalilem przeglądarki teraz chciałbym dowiedzieć się jak wyglądają moje logi

 

extras

 

OTL

 

Dzięki za szybką odpowiedź.

[filutka78 11]

Nie widzę tu żadnej infekcji.

Są natomiast sponsorskie śmieci:

1) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).

Kliknij w nim Usuń

Pokaż raport z niego C:\AdwCleaner[s1].txt

 

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-1592716981-137735590-378972962-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.

[2012-10-28 19:07:57 | 000,002,349 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml

[2012-01-08 13:07:49 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml

[2009-07-07 23:20:42 | 000,061,440 | ---- | M] (AOL LLC) -- C:\Program Files (x86)\mozilla firefox\plugins\npdnu.dll

[2009-07-07 23:20:42 | 000,065,536 | ---- | M] (AOL LLC) -- C:\Program Files (x86)\mozilla firefox\plugins\npdnupdater2.dll

IE - HKU\S-1-5-21-1592716981-137735590-378972962-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

IE - HKU\S-1-5-21-1592716981-137735590-378972962-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found

IE - HKU\S-1-5-21-1592716981-137735590-378972962-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1326020869_115765

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1326020869_115765

 

:Reg

[-HKEY_USERS\S-1-5-21-1592716981-137735590-378972962-1000\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]

[-HKEY_USERS\S-1-5-21-1592716981-137735590-378972962-1000\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}]

[-HKEY_USERS\S-1-5-21-1592716981-137735590-378972962-1000\Software\Microsoft\Internet Explorer\SearchScopes\{50113959-4EE0-488F-9386-DCE9C97DD569}]

[-HKEY_USERS\S-1-5-21-1592716981-137735590-378972962-1000\Software\Microsoft\Internet Explorer\SearchScopes\{26ECB108-18CE-404E-B51B-0888DD56A08F}]

[-HKEY_USERS\S-1-5-21-1592716981-137735590-378972962-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]

[HKEY_USERS\S-1-5-21-1592716981-137735590-378972962-1000\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.com/"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.com/"

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

Zainstaluj nowszą, bezpieczniejszą wersję Javy:

>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)

Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml

 

F.

[Innovindil 0]

1.

adw

 

2.

log po usunięciu skryptem

 

nowy log

 

3.

nowe javy zainstalowane.

[filutka78 11]

Kończymy:

W Adw-Cleaner kliknij na przycisk Odinstaluj

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

F.

[Innovindil 0]

Dzięki bardzo

[piotrek_wwl 0]

Witam,

 

Czy mógłbym prosić o weryfikację moich logów z OTL:

 

 

http://www.wklejto.pl/159622

 

 

http://www.wklejto.pl/159623

 

jestem świeżym użytkownikiem, a niestety syn kolegi dorwał się do komputera i wszędzie pojawiła mi się strona startowa www.qvo6.com.

 

Użyłem Adw-Cleaner, który rozwiązał problem, ale chciałbym wiedzieć czy pozbyłem się tego syfu na dobre z komputera.

 

Bardzo dziękuję za pomoc!