[Problem] Z internetem.

AśNaebaem :* · 1 Lutego 2013

FreshMaker cofka o 4 dni była więc zakładam od nowa temat .

Jak coś to dla przypomnienia miałeś mi jakiś skrypt przygotować.

Fr3shMak3r · 1 Lutego 2013

Miałem tylko że tych logów już nie mam .

Daj nowy log OTL.

AśNaebaem :* · 1 Lutego 2013

OTL:

http://wklej.org/id/943824/

USBFix:

http://wklej.org/id/944345/

Fr3shMak3r · 1 Lutego 2013

Dałeś log z usuwania i USBFix.

Daj jeszcze nowy log OTL .

Pobierz Panda USB Vaccine :

http://www.dobreprogramy.pl/Panda-USB-Vaccine,Program,Windows,29142.html

I zastosuj opcje Computer Vaccination .

Podłącz pendrive w opcjach folderów zaznacz pokaż ukryte pliki i foldery

I sprawdź czy na jakimś pendrive nie ma takich plików .

[30/01/2013 - 15:41:44 | RSH | 33508]  C:\ausuoj.pif
[01/09/2012 - 21:25:12 | RSH | 295]  C:\autorun.inf
30/01/2013 - 15:42:15 | RSH | 33508]     C:\cexfp.pif
[30/01/2013 - 19:15:14 | RSH | 33508]     C:\spfk.pif

Chyba że sobie przypominasz jaki pendrive podłączałes do komputera o godz 15:41:44 , 19:15:14 , 21:25:12

AśNaebaem :* · 1 Lutego 2013

na 1 pendrive mam takie pliki

na 2

na 3

Log otl

http://wklej.org/id/944386/

extras:

http://wklej.org/id/944388/

Fr3shMak3r · 1 Lutego 2013

Ten pendrive to siedlisko infekcji .

Sformatuj go !

Uruchom OTL i w oknie własne opcje skanowania :

:Files
C:\cexfp.pif
C:\ausuoj.pif
C:\vgsb.exe
C:\vderos.pif
C:\spfk.pif
C:\rxug.pif

:Commands
[emptytemp]
[reboot]

I klik na wykonaj skrypt i pokazujesz raport z usuwania .

AśNaebaem :* · 1 Lutego 2013

Na wszystkich pendrive'ach?

Fr3shMak3r · 1 Lutego 2013

Najlepiej by było jakbyś wszystkie sformatował .

AśNaebaem :* · 1 Lutego 2013

Troche nie rozumiem. Mam wykonać skrypt teraz? Nie musi być żaden pendrive podłączony? Sformatować je osobno?

Raport z usuwania:

All processes killed

========== FILES ==========

C:\cexfp.pif moved successfully.

C:\ausuoj.pif moved successfully.

C:\vgsb.exe moved successfully.

C:\vderos.pif moved successfully.

C:\spfk.pif moved successfully.

C:\rxug.pif moved successfully.

========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

User: moj

->Temp folder emptied: 785396 bytes

->Temporary Internet Files folder emptied: 5470228 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 0 bytes

->Google Chrome cache emptied: 356550633 bytes

->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 7128 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 49621 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 346.00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 02012013_173728

Files\Folders moved on Reboot...

C:\Users\moj\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Fr3shMak3r · 1 Lutego 2013

Skoro go sformatowałeś to nie nie ma znaczenia ale lepiej by był odłączony.

Skrypt wykonany pomyślnie .

Teraz skanujesz SalityKillerem ponownie i powiedz ile zainfekowanych plików wykrył .

AśNaebaem :* · 2 Lutego 2013

Lecz internet dalej ,,muli'. może to wina komputera? Dzięki wielkie .

Fr3shMak3r · 2 Lutego 2013

Skoro dalej muli to zrób nowy log OTL .

Byc może coś pominąłem jeszcze .

AśNaebaem :* · 2 Lutego 2013

Extras

OTL Extras logfile created on: 2/2/2013 1:57:55 PM - Run 4

OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\moj\Downloads

64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

Locale: 00000409 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

2.86 Gb Total Physical Memory | 1.13 Gb Available Physical Memory | 39.36% Memory free

5.73 Gb Paging File | 3.76 Gb Available in Paging File | 65.71% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 112.00 Gb Total Space | 53.70 Gb Free Space | 47.95% Space Free | Partition Type: NTFS

Drive D: | 165.99 Gb Total Space | 73.61 Gb Free Space | 44.34% Space Free | Partition Type: NTFS

Computer Name: MOJ-KOMPUTER | User Name: moj | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========

========== File Associations ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)

[HKEY_USERS\S-1-5-21-3135873756-1747778033-1847798441-1000\SOFTWARE\Classes\<extension>]

.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

========== Shell Spawning ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"

http [open] -- Reg Error: Key error.

https [open] -- Reg Error: Key error.

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)

InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [bridge] -- C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [napiprojekt] -- "C:\Program Files (x86)\NapiProjekt\napisy.exe" "%1" ()

Directory [napiprojekt0] -- "C:\Program Files (x86)\NapiProjekt\napisy.exe" "%1" -pobierz_ang ()

Directory [Winamp.Bookmark] -- "C:\Program Files (x86)\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)

Directory [Winamp.Enqueue] -- "C:\Program Files (x86)\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)

Directory [Winamp.Play] -- "C:\Program Files (x86)\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)