Analiza logów - podejrzenie infekcji

[mszu]

Witam.

Jak w temacie - komputer muli, przestał działać windows update.

 

Skan SecurityCheck

 

Results of screen317's Security Check version 0.99.64
Windows 7 Service Pack 1 x86 (UAC is disabled!)
Internet Explorer 10
``````````````Antivirus/Firewall Check:``````````````
Windows Security Center service is not running! This report may not be accurate!
ESET NOD32 Antivirus 5.0
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 21
Adobe Flash Player 11.7.700.224
Adobe Reader 10.1.7 Adobe Reader out of Date!
Mozilla Firefox (21.0)
````````Process Check: objlist.exe by Laurent````````
ESET NOD32 Antivirus egui.exe
ESET NOD32 Antivirus ekrn.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

 

 

Z góry dziękuję

 

OTL.Txt

Extras.Txt

GMER.txt

[picasso]

Jest tu adware, co może wyjaśniać zamulenie systemu. Natomiast niedziałanie Windows Update nie zostało wyjaśnione: na czym to polega, jaki błąd widzisz? W logu na razie widzę politykę HideSCAHealth ukrywającą ikonę Centrum, co insynuuje że niektóre usługi Windows zostały wyłączone. Na teraz następujące akcje:

 

1. Na początek prawidłowe procesy deinstalacyjne adware:

- Przez Panel sterowania odinstaluj: IB Updater Service, Internet Explorer Toolbar 4.6 by SweetPacks, SweetIM for Messenger 3.7, Update Manager for SweetPacks 1.1.

- W Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={B50BA465-699B-11E2-B7B8-001E68A2A1AE}
IE - HKU\S-1-5-21-3649726300-2459421571-1138565022-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={B50BA465-699B-11E2-B7B8-001E68A2A1AE}
IE - HKU\S-1-5-21-3649726300-2459421571-1138565022-1004\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={B50BA465-699B-11E2-B7B8-001E68A2A1AE}
O7 - HKU\S-1-5-21-3649726300-2459421571-1138565022-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
O7 - HKU\S-1-5-21-3649726300-2459421571-1138565022-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
[2012-07-26 23:49:18 | 000,000,000 | ---D | M] -- C:\Users\SZULCE\AppData\Roaming\Patcher
 
:Files
netsh advfirewall reset /C
 
:Reg
[HKEY_USERS\S-1-5-21-3649726300-2459421571-1138565022-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. W katalogu C:\_OTL powstanie log z wynikami usuwania.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras) + Farbar Service Scanner. Dołącz log z wynikami usuwania OTL z punktu 2 + log utworzony przez AdwCleaner.

 

 

 

.

Edytowane 21 Lipca 2013 przez picasso
21.07.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso