Błędy winlogon.

[Andziorka]

Witam ponownie,

dziś formatowałam komputer i instalowałam świeżego Windowsa XP. Niestety coś mi tutaj nie gra, ponieważ jakieś błędy winlogon wyskakują i w msconfig mam 2 wpisy:

O4 - HKLM..\Run: [HKLM] C:\WINDOWS\system32\winlog\winlogon.exe (UeBcuIZrJxJKwLl)

nigdy czegoś takiego nie miałam i zastanawiam się co to i skąd, czy można usunąć i czy jakąś infekcję mam. Prosiłabym o pomoc.

 

Extras: http://wklej.to/syGB

OTL: http://wklej.to/RIo0

[Landuss]

To oczywiście infekcja, ale zanim zaczniemy działać wklej jeszcze brakujący log z GMER

[Andziorka]

Proszę oto log z Gmera: http://wklej.to/nYlY - musiałam w trybie awaryjnym go wykonać, ponieważ normalnie wyskakiwał BSOD

[Landuss]

Tak na przyszłość serwis wklejto też nie jest zbyt akceptowany przez nas ponieważ często ucina logi. Lepszym rozwiązaniem tego typu jest serwis wklej.org.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKLM..\Run: [HKLM] C:\WINDOWS\system32\winlog\winlogon.exe (UeBcuIZrJxJKwLl)
O4 - HKU\S-1-5-21-1844237615-1326574676-682003330-1003..\Run: [HKCU] C:\WINDOWS\system32\winlog\winlogon.exe (UeBcuIZrJxJKwLl)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINDOWS\system32\winlog\winlogon.exe (UeBcuIZrJxJKwLl)
O33 - MountPoints2\{caac394e-9404-11df-bb58-0021851c855d}\Shell\AutoRun\command - "" = ba.exe
O33 - MountPoints2\{caac394e-9404-11df-bb58-0021851c855d}\Shell\open\Command - "" = ba.exe
 
:Files
C:\WINDOWS\system32\winlog
 
:Commands
[emptyflash]
[emptytemp]
[clearallrestorepoints]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

 

[Andziorka]

Ok zatem wklejam tam gdzie powinnam.

 

Log powstały po usuwaniu: http://wklej.org/id/366982/

Nowy log z OTL: http://wklej.org/id/366986/

Extras: http://wklej.org/id/366985/

Po restarcie wyskoczyło mi: http://img31.imageshack.us/f/34554489.jpg/

[Landuss]

Infekcja pomyślnie usunięta. Wykonaj na koniec:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Skan za pomocą Malwarebytes Anti-Malware, który usunie szczątki.

 

3. Zaktualizuj przeglądarkę do wersji Internet Explorer 8 bo to podstawa.

[Andziorka]

Dziękuję za pomoc, zaraz wykonam wszystko. Mam jeszcze pytanko małe, czy AVG jako ochrona mi wystarczy czy instalować jeszcze firewalla? Jeśli tak to jakiego?

[Landuss]

To od Ciebie zależy, ale jeśli się zdecydujesz na firewall to ja polecam Online Armor Free

[Andziorka]

Bo tak na prawdę nie wiem czy to jako ochrona starczy? AVG nigdy nie używałam. Czy instalować Online Armor Free do tego?

[Landuss]

Tak jak mówie to od Ciebie zależy. Ja osobiście firewalli nie używam. Jeżeli rozsądnie korzystasz z sieci to tak naprawde antywirus wystarczy.

[Andziorka]

Ok, dziękuję. Temat uważam za rozwiązany.