Wirus

[Jano900]

Podejrzewam wirusa. Komputer chodzi normalnie ale podejrzewam wirusa (chrome przestał działać). AVG nic nie mówi.

[Fr3shMak3r]

Wyłącz zbędne programy w autostarcie .

[koteksra5]

ale podejrzenia chrome re-install jak ci nic nie mowi to moze nic nie ma ? ;p

[Jano900]

Wyłącz zbędne programy w autostarcie .

 

Prawie tam nic nie mam.

 

 

ale podejrzenia chrome re-install jak ci nic nie mowi to moze nic nie ma ? ;p

 

Jeśli chodzi o reinstall to już to robiłem. Malwarebytes jak na razie wykrył jednego wirusa.

[Fr3shMak3r]

Jeśli skończy skanować to mi dostarcz log z MBAM .

Wrzuć dodatkowo log OTL .

[Jano900]

Jeśli skończy skanować to mi dostarcz log z MBAM .

Wrzuć dodatkowo log OTL .

 

Właśnie zamknąłem loga mbam. Wykryło jednego Hoax.SM S.

 

Log

 

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

 

Wersja bazy: v2013.05.01.03

 

Windows 7 x64 NTFS

Internet Explorer 9.0.8112.16421

Janek :: JANEK-KOMPUTER [administrator]

 

2013-05-01 11:24:20

mbam-log-2013-05-01 (11-24-20).txt

 

Typ skanowania: Szybkie skanowanie

Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM

Odznaczone opcje skanowania: P2P

Przeskanowano obiektów: 236138

Upłynęło: 1 minut(y), 55 sekund(y)

 

Wykrytych procesów w pamięci: 0

(Nie znaleziono zagrożeń)

 

Wykrytych modułów w pamięci: 0

(Nie znaleziono zagrożeń)

 

Wykrytych kluczy rejestru: 0

(Nie znaleziono zagrożeń)

 

Wykrytych wartości rejestru: 0

(Nie znaleziono zagrożeń)

 

Wykryte wpisy rejestru systemowego: 0

(Nie znaleziono zagrożeń)

 

wykrytych folderów: 0

(Nie znaleziono zagrożeń)

 

Wykrytych plików: 1

C:\$Recycle.Bin\S-1-5-21-1374177969-2731183560-3305558239-1000\$RRIR6BQ.exe (Hoax.SMS) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

 

(zakończone)

 

 

 

[Fr3shMak3r]

Miałeś log OTL wrzucić

[Jano900]

Miałeś log OTL wrzucić

 

Chętnie bym to zrobił gdyby nie to że chrome się zepsuł a firefox chodzi wolno jak nie powiem co.

 

Edit

 

Mogę prosić o link? Nie znajdę tego poradnika w takim tempie.

[Janusz.]

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/ proszę.

[Jano900]

Macie

 

OTL

 

http://www.mediafire.com/?g1xjkks7am0b5s8

 

Extras

 

http://www.mediafire.com/?7dob47o3vpbp7kd

 

hasło - password

 

Jak by co nie mam sterów. I przy okazji - czemu ten firefox tak wolno chodzi i co chwile się zawiesza?

 

Po instalacji sterów mam już chrome i wszystko gra.

[Fr3shMak3r]

Wiadomo sterowniki zawsze się nie instaluje .

Myślałem że masz zainstalowane .

Przy okazji mała kosmetyka .

Uruchom OTL i w Oknie Własne Opcje Skanowania :

 

:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-1374177969-2731183560-3305558239-1000\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1374177969-2731183560-3305558239-1000\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1374177969-2731183560-3305558239-1000\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1374177969-2731183560-3305558239-1000\..Trusted Domains: sony.com ([]* in Trusted sites)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

:Files

C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

:Commands
[emptytemp]

I klik na wykonaj skrypt .

Zatwierdź restart .

W OTL użyj Sprzątania i to na tyle .

 

[Jano900]

Wiadomo sterowniki zawsze się nie instaluje .

Myślałem że masz zainstalowane .

Przy okazji mała kosmetyka .

Uruchom OTL i w Oknie Własne Opcje Skanowania :

 

:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-1374177969-2731183560-3305558239-1000\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1374177969-2731183560-3305558239-1000\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1374177969-2731183560-3305558239-1000\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-1374177969-2731183560-3305558239-1000\..Trusted Domains: sony.com ([]* in Trusted sites)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

:Files

C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

:Commands
[emptytemp]

I klik na wykonaj skrypt .

Zatwierdź restart .

W OTL użyj Sprzątania i to na tyle .

 

Tylko teraz mam już sterowniki, czy to nic nie zepsuje?

[Fr3shMak3r]

A czemu miało by to zepsuć .

To tylko mała kosmetyka .

[Jano900]

A czemu miało by to zepsuć .

To tylko mała kosmetyka .

 

No dobra to spróbuję.

 

Edit

 

Na początku loga pisze "All processes killed" a dalej jakieś głupoty. Czyli dobrze?

[Janusz.]

Tak, dobrze.

[Jano900]

Tak, dobrze.

 

Czyli jeśli chodzi o OTL to już wszystko załatwione i wirusa nie ma?