[P]Menedżer zadań .

[Twixteer]

Okej już zrobiłem logi się robią i zaraz je wrzucę

[Twixteer]

http://speedy.sh/bR5bH/dzieki-za-pomoc.rar

https://www.virustotal.com/file/5a01a6318e3a3379c4b718aef04e1be925ff861c893e63892f3f1bf8089a1b5e/analysis/1335810833/

Sorry za doubla.

[Fr3shMak3r]

A czy przed czyszczeniem TEMP wyłączyłeś przywracanie systemu?

Pobierz Malwarebytes Anti-Malware i przeskanuj wszystkie dyski.

Potem mi dajesz wynikowy raport.

[Twixteer]

nie zrobię dla pewności jeszcze raz czyszczenie tym temp , i już szukam tego programu i dam edita:)

 

No wykryło sporo wirusów masz tutaj te logi .

 

http://speedy.sh/X86ns/mbam-logi.rar

[Fr3shMak3r]

Te wirusy to jedynie pierdółki.

Na szczęście nie znalazło wirusa Sality.

Na 95% został wyeliminowany.

 

W tych folderach przeczyść pliki ręcznie:

C:\Users\MICHA~1\AppData\Local\Temp

C:\Windows\TEMP

 

Po tym będziemy przechodzić do finalnych czynności.

Dajesz ostatniego loga OTL +EXTRAS po przeczyszczeniu TEMP.

[Twixteer]

Mam usunąć zawartość tego folderu ?

[Fr3shMak3r]

Tak to są tylko nie potrzebne śmieci w tym pliki wirusa Sality.

Cookies itp..

[Twixteer]

Dobra usunąłem wszystkie ale 2 plików pisze że są otwarte w innym programie a tu ich nazwy JET3A8 , HideMyIpSRV skan już się robi zaraz dam edita .

 

Link: http://speedy.sh/zyFep/Logggggi.rar

Skan:https://www.virustotal.com/file/6e3e5faeeec54cc39c1d1efecf1d311bafc68670da1ee04ab55efd184469c44b/analysis/1336649711/

 

nie wiem czemu ciągle coś mi usuwa kosz dokładnie mam na pulpicie i nie mogę nigdzie znaleśc wiesz może oco kaman ?

[Fr3shMak3r]

Start-->Panel Sterowania-->Wygląd i Personalizacja--> Personalizacja-->Zmień ikony pulpitu-->Kliknij pole wyboru Kosz a następnie OK.

 

Ten plik weź mi zrób skana https://www.virustotal.com/

C:\Program Files\Ovislink\Common\AirLiveUI.exe

I mi prześlij .

Sytuacja jest już prawie opanowana Tylko jak skasowałeś te pliki z folderu TEMP.

Przeczyśc także pliki tymczasowe z folderu

C:\Windows\TEMP

Daj nowy log OTL+EXTRAS

[Twixteer]

Przeczyściłem

C:\Windows\TEMP ten folder a gdy wpisuje w wyszukiwarke

C:\Program Files\Ovislink\Common\AirLiveUI.exe nic nie znaiduje .

[Fr3shMak3r]

Mówiłem żebyś dał mi skana z virustotal.

[Twixteer]

zrobiłem skana pliki hidemyipsrv nie dokończa wiem oco ci chodzi tutaj masz skana.

 

Klik

[Anoizm]

Po co tyle spamu? Autor dawno by już zrobił formata. Od początku wiadome było, że to Sality. Jak rozpoznać? Objawy Brak Task Managera, nie możność wejścia do regedit.

[Fr3shMak3r]

Po co tyle spamu? Autor dawno by już zrobił formata. Od początku wiadome było, że to Sality. Jak rozpoznać? Objawy Brak Task Managera, nie możność wejścia do regedit.

 

No coś ty to nie są główne objawy Sality.

 

Możemy przechodzic do finalnych czynności.

 

Własne opcje skanowania :

 

:OTL

BHO: (MyWebSearch Search Assistant BHO) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\3.bin\MWSSRCAS.DLL (MyWebSearch.com)

O2 - BHO: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\5.1\dealioToolbarIE.dll (Spigot, Inc.)

O2 - BHO: (Shopping Assistant Plugin) - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files\PriceGong\2.5.0\PriceGongIE.dll (PriceGong)

O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O2 - BHO: (SearchPredictObj Class) - {389943B0-C3A2-4E69-82CB-8596A84CB3DC} - C:\Program Files\SearchPredict\SearchPredict.dll (Speedbit Ltd.)

O2 - BHO: (Free Lunch Design Toolbar) - {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\tbFree.dll File not found

O2 - BHO: (XfireXO Toolbar) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Program Files\XfireXO\prxtbXfi0.dll (Conduit Ltd.)

O2 - BHO: (Java Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (IMVU Inc Toolbar) - {90b49673-5506-483e-b92b-ca0265bd9ca8} - C:\Program Files\IMVU_Inc\prxtbIMVU.dll (Conduit Ltd.)

O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)

O2 - BHO: (ZenOK Security Toolbar) - {b6e58c46-0d70-4e2b-ab06-1311ea3de818} - C:\Program Files\ZenOK_Security\prxtbZenO.dll File not found

O2 - BHO: (Softonic-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\prxtbSof0.dll (Conduit Ltd.)

O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.1.361.0\BingExt.dll (Microsoft Corporation.)

O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)

O3 - HKLM\..\Toolbar: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\5.1\dealioToolbarIE.dll (Spigot, Inc.)

O3 - HKLM\..\Toolbar: (no name) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - No CLSID value found.

O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()

O3 - HKLM\..\Toolbar: (Free Lunch Design Toolbar) - {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\tbFree.dll File not found

O3 - HKLM\..\Toolbar: (XfireXO Toolbar) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Program Files\XfireXO\prxtbXfi0.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.1.361.0\BingExt.dll (Microsoft Corporation.)

O3 - HKLM\..\Toolbar: (IMVU Inc Toolbar) - {90b49673-5506-483e-b92b-ca0265bd9ca8} - C:\Program Files\IMVU_Inc\prxtbIMVU.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.

O3 - HKLM\..\Toolbar: (ZenOK Security Toolbar) - {b6e58c46-0d70-4e2b-ab06-1311ea3de818} - C:\Program Files\ZenOK_Security\prxtbZenO.dll File not found

O3 - HKLM\..\Toolbar: (Softonic-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\prxtbSof0.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - No CLSID value found.

O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (ToggleEN Toolbar) - {038CB5C7-48EA-4AF9-94E0-A1646542E62B} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()

O3 - HKCU\..\Toolbar\WebBrowser: (HyperCam Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - Reg Error: Value error. File not found

O3 - HKCU\..\Toolbar\WebBrowser: (Free Lunch Design Toolbar) - {57CC715D-37CA-44E4-9EC2-8C2CBDDB25EC} - C:\Program Files\Free_Lunch_Design\tbFree.dll File not found

O3 - HKCU\..\Toolbar\WebBrowser: (XfireXO Toolbar) - {5E5AB302-7F65-44CD-8211-C1D4CAACCEA3} - C:\Program Files\XfireXO\prxtbXfi0.dll (Conduit Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (ZenOK Security Toolbar) - {B6E58C46-0D70-4E2B-AB06-1311EA3DE818} - C:\Program Files\ZenOK_Security\prxtbZenO.dll File not found

O3 - HKCU\..\Toolbar\WebBrowser: (Softonic-Polska Toolbar) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - C:\Program Files\Softonic-Polska\prxtbSof0.dll (Conduit Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (mobilewitch Toolbar) - {FCBF663E-8530-46F8-A880-AC5ABE9D2B23} - C:\Program Files\mobilewitch\tbmobi.dll (Conduit Ltd.)

O4 - HKLM..\Run: [] File not found

:Reg

HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files\MyWebSearch\bar\3.bin [2012-03-27 16:32:58 | 000,000,000 | ---D | M]

 

 

Sprawdź czy działa Tryb Awaryjny.

Ruzumiem że menedżer zadań i edytor rejestru działa poprawnie?

[Twixteer]

Tryb awaryjny niby działa menedżer zadań działa edytor rejestru nie jestem pewien co to jest , ale raczej działa i mam zrobić skrypt w otl to co mi tutaj dałeś ?

[Fr3shMak3r]

Tak masz to zrobic na dole OTL masz własne opcje skanowania/skrypt.

Wklej to wszystko i kliknij przycisk wykonaj skrypt.

Edytor rejestru -

Start--> tam w wyszukaj wpisz regedit i włącz i zobacz czy działa.

[Twixteer]

Okej regedit działa dobrze

HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files\MyWebSearch\bar\3.bin [2012-03-27 16:32:58 | 000,000,000 | ---D | M]

 

OTL robiąc ten skrypt zamula się i nic się nie dzieje czekam już 10min

[Fr3shMak3r]

To zostaw to.

Użyj Sprzątanie w OTL.

I to na tyle.

Pozdrawiam.