Wirus z pendriva jest czy nie ma. (logi OTL)

[CODER_BEST]

Cześć

 

Miałem pendriva w szkole, był potrzebny do stawiania komputerów z obrazu. I byłem pewien, że coś na nim przyniosę. I się nie pomyliłem wykryło coś takiego.

 

 

Niby antywirus wykrył i usunął to coś, pendriva z formatowałem. Niby wszystko jest ok wszystko działa ale chciałem się upewnić Fresh jak byś mógł to luknij czy nic tam nie siedzi Żebym był spokojny :P

 

Logi OTL:

 

OTL.Txt

Extras.Txt

[Fr3shMak3r]

W logach brak śladów infekcji jest troche pustych wpisów i nie potrzebnych rzeczy.

 

Uruchom OTL i w Oknie Własne Opcje skanowania :

 

 

 

:OTL
O4 - HKLM..\Run: []  File not found
O18:[b]64bit:[/b] - Protocol\Handler\livecall - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\msnim - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\ms-help - No CLSID value found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O30 - LSA: Security Packages - (livessp) -  File not found
O33 - MountPoints2\{57f95888-7458-11e2-bed0-742f68c6b195}\Shell - "" = AutoRun
O33 - MountPoints2\{57f95888-7458-11e2-bed0-742f68c6b195}\Shell\AutoRun\command - "" = "E:\AutoRun.exe" 
O33 - MountPoints2\{57f958cb-7458-11e2-bed0-742f68c6b195}\Shell - "" = AutoRun
O33 - MountPoints2\{57f958cb-7458-11e2-bed0-742f68c6b195}\Shell\AutoRun\command - "" = "E:\AutoRun.exe" 
O33 - MountPoints2\{69c25bd3-7a16-11e2-bed8-742f68c6b195}\Shell - "" = AutoRun
O33 - MountPoints2\{69c25bd3-7a16-11e2-bed8-742f68c6b195}\Shell\AutoRun\command - "" = "E:\AutoRun.exe" 
O33 - MountPoints2\{69c25fb1-7a16-11e2-bed8-742f68c6b195}\Shell - "" = AutoRun
O33 - MountPoints2\{69c25fb1-7a16-11e2-bed8-742f68c6b195}\Shell\AutoRun\command - "" = "E:\AutoRun.exe" 
O33 - MountPoints2\{69c2634c-7a16-11e2-bed8-742f68c6b195}\Shell - "" = AutoRun
O33 - MountPoints2\{69c2634c-7a16-11e2-bed8-742f68c6b195}\Shell\AutoRun\command - "" = "E:\Setup.exe" 
O33 - MountPoints2\{954e50bb-33f2-11e2-be74-742f68c6b195}\Shell - "" = AutoRun
O33 - MountPoints2\{954e50bb-33f2-11e2-be74-742f68c6b195}\Shell\AutoRun\command - "" = "G:\autorun.exe" 


:Files
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\Adobe Flash Player Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\SysNative\perfh015.dat
C:\WINDOWS\SysNative\perfh009.dat
C:\WINDOWS\SysNative\perfc015.dat
C:\WINDOWS\SysNative\perfc009.dat
C:\Users\CODER\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini


:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

 

 

I klik na wykonaj skrypt i pokazujesz raport z usuwania .

[CODER_BEST]

Dzięki Zaraz zapodam ten raport bo w trakcie jak film renderowałem wykonałem ten skrypt i mi pozamykało niektóre aplikacje :P Na szczęście zapamiętało film :P Zaraz zrenderuje do końca i wrzucę, bo OTL każde ponownie uruchomić komputer w celu usunięcia tych plików.

 

Jak sam przeglądałem te logi to też mnie te autoruny zastanawiały :P

[CODER_BEST]

Sorki za ref ale musiałem.

 

 

Fresh kurna nie wiem czy to był jakiś test dla mnie czy nie wiedziałeś co robisz :P Ale po wykonaniu tego skrypu i restartu kompa, dobra opiszę w punktach.

 

Odpalam kompa i nagle chce ode mnie login i hasło... Myślę WTF przecież mam wyłączone i nie muszę tego podawać...

 

Dobra wpisuję login i hasło do konta Microsoft (Windows 8) ładuje ładuje i jeb złe hasło ?? kolejne WTF... patrzę opcje logowania hhmm local acc i Microsoft acc... wybieram MS acc loguje się i znowu złe hasło... potem klika restartów kompa i nic cały czas to samo.. Już myślę sobie kurna no format chyba.. Ale nie walka do końca !!! dobra, że miałem włączony boot screen i do wyboru W7 i W8 ekran botowania z W8 ma sporo funkcji o czym się przekonałem Więc zacząłem tam grzebać. Fart chciał, że akurat wczoraj zrobił kopię systemu i z poziomu tego boot screen przywróciłem system o dzień do tyłu bo akurat wczoraj robiłem.... Robiło się jakiś czas i nagle error że się nie udało no to już mnie szlag trafił że chyba format ale dobra zobaczę jak uruchomię. Włączam kurna znowu chce ode mnie hasło, ale podaje hasło i loguje loguje i zalogowało uuuuuuuufffffff udało się patrzę okienko że system został przywrócony ale dziwne bo tam miałem błąd, że nie został. Na szczęście wszystko skończyło się dobrze i wszystko działa..

 

Także dzięki za lekko ponad godzinę Dużej Adrenaliny przed kompem ale wyszedłem z tego bez szwanku Jak już napisałem na początku nie wiem czy zrobiłeś to umyślnie ale raczej nie :P Przynajmniej zyskałem jakieś nowe doświadczenie z pewnością się kiedyś przyda więc dzięki i za to :P

 

PS: Pisałem szybko, może się nie trzymać kupy, zdania i przecinki :P

[Fr3shMak3r]

Dziwna sytuacja ...

Usuwalem tylko puste wpisy mountpoints2 oraz pliki.

A moze to dlatego sie tak zrobilo ze usunalem kilka zadan ale to niemozliwe .

Hmm dziwne .

Przepraszam za blad pierwszy raz mi sie taka wpadka trafila .