[Problem] Win32: Neshta

[Rexton]

Wczoraj chciałem zagrać w Fifę 13 i podczas odpalania gry antywirus Avast poinformował mnie o wykrytym zagrożeniu. Przeskanowałem komputer i otrzymałem informację o zarażonych plikach wirusem Neshta. Próbowałem naprawić pliki lecz bezskutecznie. Mógłby mi ktoś pomóc w pozbyciu się tego wirusa? Z góry dziękuję za pomoc.

[Fr3shMak3r]

Najpierw logi OTL :

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

[Rexton]

 

http://speedy.sh/rDh9z/OTLExtras.rar

[Fr3shMak3r]

W logach nie widać Wirusa Neshty ,ale to jest infekcja w plikach wykonywalnych .

Pobierz Kaspersky Removal Tool i przeprowadź nim pełne skanowanie , jeśli coś wykryje przedstaw raport

http://www.programosy.pl/program,kaspersky-virus-removal-tool.html

[Rexton]

@Edit: Wykryło tylko tyle.

[Fr3shMak3r]

Hmm dziwne ze nie wykryl Neshty ..

Czy Avast nadal zglasza alerty ?

Sadzac ze to wersja z 2011r . to pewnie w bazie nie ma Neshty .

Ponow skanowanie ale tym razem za pomoca Dr.Web .

Po skanowaniu przedstaw screena ze skanowania .

[Rexton]

Antywirus Avast jest po wszystkich Update'ach. Baza wirusów jest aktualizowana na bieżąco.

@Edit po skanowaniu Dr.Web'em wyniki są następujące: spróbowałem wyleczyć 1 z plików i jak widać na Screenie udało się.

[Fr3shMak3r]

Dr.Web ma za zadanie leczyć pliki więc 1 plik wyleczyłeś .

Wylecz wszystko i ponów jeszcze raz skanowanie , jeśli nic już nie wykryje to pokazujesz nowy log OTL.

Nie chodziło mi o baze wirusów Avasta tylko bazę wirusów skanera Kaspersky ^_^

[Rexton]

Po udanym czyszczeniu przeskanowałem komputer Avast'em i Dr.Web'em i jest czysto. A tutaj log OTL:

http://speedy.sh/Uj38V/OTLeXTRAS.rar

[Fr3shMak3r]

Uruchom OTL i w Oknie Własne Opcje Skanowania :

:OTL
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.10\facemoodsTlbr.dll (facemoods.com)
O3 - HKLM\..\Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-406237881-1193589632-3851824286-1001\..\Toolbar\WebBrowser: (no name) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O7 - HKU\S-1-5-21-406237881-1193589632-3851824286-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8:[b]64bit:[/b] - Extra context menu item: ????3?? - Reg Error: Value error. File not found
O8:[b]64bit:[/b] - Extra context menu item: ????3?????? - Reg Error: Value error. File not found
O8:[b]64bit:[/b] - Extra context menu item: Download All by FlashGet - C:\Program Files (x86)\FlashGet\jc_all.htm File not found
O8:[b]64bit:[/b] - Extra context menu item: Download using FlashGet - C:\Program Files (x86)\FlashGet\jc_link.htm File not found
O8 - Extra context menu item: ????3?? - Reg Error: Value error. File not found
O8 - Extra context menu item: ????3?????? - Reg Error: Value error. File not found
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files (x86)\FlashGet\jc_all.htm File not found
O8 - Extra context menu item: Download using FlashGet - C:\Program Files (x86)\FlashGet\jc_link.htm File not found
O13[b]64bit:[/b] - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18:[b]64bit:[/b] - Protocol\Handler\livecall - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\msnim - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml - No CLSID value found
O20 - AppInit_DLLs: (c:\progra~2\browse~1\sprote~1.dll) -  File not found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]

:Files
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Users\Mateusz\Uninstal.exe

:Commands
[emptytemp]

 

I klik na wykonaj skrypt zatwierdź restart i pokazujesz log z usuwania .

Pobierz AdwCleaner i użyj Opcji Delete .

Po restarcie pokazujesz log z AdwCleaner.

[Rexton]

Po restarcie OTL jest:

http://speedy.sh/2X4yY/OTL.rar

Po restarcie AdwCleaner jest:

http://speedy.sh/nksgB/AdwCleaner-S1.rar

[Fr3shMak3r]

Myślę ,że już nie trzeba wykonywac żadnych kroków dezynfekcyjnych .

Skoro mówisz że Avast już nie wyświetla alertów to infekcja raczej już pokonana jest .

W OTL użyj sprzątanie i to na tyle

[Rexton]

Myślę ,że już nie trzeba wykonywac żadnych kroków dezynfekcyjnych .

Skoro mówisz że Avast już nie wyświetla alertów to infekcja raczej już pokonana jest .

W OTL użyj sprzątanie i to na tyle

Dzięki wielkie za pomoc!