Sprawdzenie logow OTL pod kątem śmieci

[fexus]

Od kilku dni chrome samo się wyłącza oraz muli mi komputer.

 

Logi znajdują się poniżej. Mam nadzieję, że żaden poważny syf mi tu nie siedzi.

Liczę na Ciebie Fresh

Extras.Txt

OTL.Txt

[Fr3shMak3r]

Uruchom OTL i w Oknie Własne Opcje Skanowania :

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
O4 - HKLM..\Run: [CheckRun22apple_uninstaller] "C:\Documents and Settings\Admin\Dane aplikacji\CheckRun22apple.exe" -c=http://www.22apple.com/?utm_source=b&utm_medium=bnl&ref=bnl&uid=ST380011A_4JV0QMR1®=1362907567 File not found
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [Driver Genius]  File not found
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1644491937-162531612-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O15 - HKU\S-1-5-21-1644491937-162531612-1177238915-1003\..Trusted Domains: 4game.com ([]https in Trusted sites)
O15 - HKU\S-1-5-21-1644491937-162531612-1177238915-1003\..Trusted Ranges: Range1 ([https] in Trusted sites)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found

:Files
C:\WINDOWS\tasks\Adobe Flash Player Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

I klik na wykonaj skrypt zatwierdź restart i pokazujesz log z usuwania .

Sprawdź to na virustotal.com :

C:\WINDOWS\system32\drivers\oreans32.sys

 

 

[fexus]

https://www.virustotal.com/en/file/d786de9fb254dcec3d131cbeae13e4020d9e353835ad2e4bef9580b1d638b4ad/analysis/1368298145/

 

Jest 1 rootkit.agent "Jiangmin" Co z tym zrobić?

 

log z usuwania:

 

http://speedy.sh/CTu2j/05112013-202922.log

 

Coś z załączniku nie mogłem go dać

[Fr3shMak3r]

Forum nie przyjmuje plików z rozszerzeniem .log

Wystarczyło zmienic rozszerzenie na .txt .

Skrypt się powiódł , zostaw to bo to pewnie fałszywy alarm .

Ogranicz programy uruchamiające się wraz ze startem systemu :

O4 - HKLM..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe (Hewlett-Packard)
O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe (HP)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe (NVIDIA Corporation)
O4 - HKLM..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE (Power Software Ltd)
O4 - HKLM..\Run: [Zune Launcher] c:\Program Files\Zune\ZuneLauncher.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-1644491937-162531612-1177238915-1003..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-1644491937-162531612-1177238915-1003..\Run: [GoogleChromeAutoLaunch_DD490D0FAF94289904AD062B8F948C41] C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
O4 - HKU\S-1-5-21-1644491937-162531612-1177238915-1003..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe ()
O4 - HKU\S-1-5-21-1644491937-162531612-1177238915-1003..\Run: [Spotify Web Helper] C:\Documents and Settings\Admin\Dane aplikacji\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O4 - HKU\S-1-5-21-1644491937-162531612-1177238915-1003..\Run: [uTorrent] C:\Documents and Settings\Admin\Dane aplikacji\uTorrent\uTorrent.exe (BitTorrent Inc.)

 

Wejdź w START i w Uruchom wpisz msconfig zakładka uruchamianie i odznacz prawie wszystko oprócz Aviry .

[fexus]

Dziękuje Wyłączone wszystko prócz aviry już.

[Fr3shMak3r]

Rozumiem że już nie ma problemów ?

W OTL użyj sprzątanie i to na tyle .