Nie wczytują się strony antywirusów, microsoftu

**Posty:** 116 · przez **luki_999** 06 Mar 2010, 12:09

Witam
Od jakiegoś czasu przestały wczytywać mi się strony producentów antywirusów oraz microsoftu, zarówno na IE jak i Firefox'ie. Również antywirus nie może się zaktualizować.
Log z OTL:
http://wklej.org/id/291074/
Log z HJ:
http://wklej.org/id/291075/
Log z SilentRunners:
http://wklej.org/id/291076/

**Posty:** 18165 · przez **wojtas** 06 Mar 2010, 13:12

Proszę zastosować się do zasad wstawiania logów (brak logu z Gmera )

**Posty:** 116 · przez **luki_999** 06 Mar 2010, 13:30

Log z GMERA:
http://wklej.org/id/291113/

Czy dobry to log? Jakoś nie wiedziałem jak zrobić, ale w sekcji rootkit/malware kliknąłem szukaj i tylko tyle sie ukazało.

**Posty:** 18165 · przez **wojtas** 06 Mar 2010, 13:39

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3
FF - prefs.js..extensions.enabledItems: {DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.8
FF - prefs.js..extensions.enabledItems: {B17C1C5A-04B1-11DB-9804-B622A1EF5492}:1.2
FF - prefs.js..extensions.enabledItems: {c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}:2.1
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O32 - AutoRun File - [2004-08-03 23:44:02 | 000,059,308 | RHS- | M] () - G:\autorun.inf -- [ FAT ]

:Files
C:\Recycled
d:\Recycled
C:\WINDOWS\SWXCACLS.exe
C:\WINDOWS\SWREG.exe
C:\WINDOWS\SWSC.exe
C:\WINDOWS\NIRCMD.exe
C:\WINDOWS\ERDNT
C:\Documents and Settings\Łukasz\Pulpit\ComboFix.exe
C:\WINDOWS\PEV.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\MBR.exe
C:\WINDOWS\zip.exe

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[resethosts]
[emptytemp]

Kliknij w Run Fix. I potwierdź reset kompa .

poszukaj pliku kwdoapow.sys na dysku. jeśli znajdziesz przeskanuj tu
http://virusscan.jotti.org/
http://www.virustotal.com/

zapisz sobie raporty

zrób skan mbr oraz Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i pokaż raporty z 2 programów i skanera pliku

**Posty:** 116 · przez **luki_999** 06 Mar 2010, 13:46

co do logu extras.txt to OTL go nie generuje ;/ mam tylko log otl.txt

**Posty:** 18165 · przez **wojtas** 06 Mar 2010, 13:49

zaznacz w OLT extra registry > all . powinno być

**Posty:** 116 · przez **luki_999** 06 Mar 2010, 13:58

Pliku kwdoapow.sys windows nie znajduje
MBR:

Kod: Zaznacz wszystko: Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK copy of MBR has been found in sector 62 !

Nowy OTL:
http://wklej.org/id/291135/
Extras:
http://wklej.org/id/291138/

Mbam:

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.44 Wersja bazy definicji: 3510 Windows 5.1.2600 Dodatek Service Pack 2 Internet Explorer 7.0.5730.13 2010-03-06 13:06:31 mbam-log-2010-03-06 (13-06-31).txt Typ skanowania: Szybkie skanowanie Przeskanowane obiekty: 102437 Upłynęło: 2 minute(s), 22 second(s) Zainfekowane procesy w pamięci: 0 Zainfekowane moduły pamięci: 0 Zainfekowane klucze rejestru: 0 Zainfekowane wartości rejestru: 0 Zainfekowane pliki rejestru: 0 Zainfekowane foldery: 0 Zainfekowane pliki: 0 Zainfekowane procesy w pamięci: (Nie wykryto groźnych plików) Zainfekowane moduły pamięci: (Nie wykryto groźnych plików) Zainfekowane klucze rejestru: (Nie wykryto groźnych plików) Zainfekowane wartości rejestru: (Nie wykryto groźnych plików) Zainfekowane pliki rejestru: (Nie wykryto groźnych plików) Zainfekowane foldery: (Nie wykryto groźnych plików) Zainfekowane pliki: (Nie wykryto groźnych plików)

Dodano 06.03.2010 13:22:21:
ogólnie jak na razie ciagle jest to samo. na pendrive podłączonym do kompa tez co chwile tworza sie na nowo pliki zawirusowane

**Posty:** 18165 · przez **wojtas** 07 Mar 2010, 01:45

przenieś mbr.exe na dysk C

wejdź do trybu awaryjnego z obsługą lini komend ( F8 przy starcie kompa) i wpisz w lini komend :

C:\mbr.exe -f

(spacja między mbr.exe a -f) i wciśnij enter.
potem reset kompa

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
SRV - File not found [Auto | Stopped] -- -- (edgesrv)
SRV - File not found [Auto | Stopped] -- -- (AVTasks2)
O32 - AutoRun File - [2004-08-03 23:44:02 | 000,059,308 | RHS- | M] () - G:\autorun.inf -- [ FAT ]

:Files
C:\WINDOWS\system32\jaryee.dll
C:\Recycled
D:\Recycled

:Services
uxqjwzfu

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdź reset kompa .

podepnij pendriva i:

Wejdź w Start >>> Uruchom >>> CMD i wpisz polecenie:

X:

(za X podstaw literę pod jaką jest widoczny dysk przenośny)

Następnie wpisz polecenie tworzenia raportu:

DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT

Wklejasz zawartość pliku log.txt na forum + wszystkie nowe logi + raport z czyszczenia z OTL ^^

Kto jest na forum