Analiza logów OTL - prośba o sprawdzenie i interpretację danych

Witam,

Proszę o sprawdzenie logów OTL.

Wykonaj "pełne skanowanie" MBAM i zamieść logi.

Odinstaluj:
Bing Bar
Qtrax Player
Pando Media Booster
Adobe Reader 9.2 MUI, zmien na Foxit: http://ninite.com/foxit/

Uzyj AdwCleaner, opcja Usun. Nastepnie USBFix opcja Deletion.

Wykonaj skrypt w OTL:

:OTL
PRC - [2013/07/23 12:25:15 | 000,012,970 | ---- | M] () -- C:\Users\Slask\AppData\Local\Temp\winhpyr.exe
PRC - [2013/07/23 12:25:12 | 000,036,010 | ---- | M] () -- C:\Users\Slask\AppData\Local\Temp\winbcfy.exe
IE - HKU\S-1-5-21-66958879-2579436879-1381251677-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com
IE - HKU\S-1-5-21-66958879-2579436879-1381251677-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=119828&tt=gc_&babsrc=HP_ss_din2g&mntrId=B4DF1C4BD6355C1A
IE - HKU\S-1-5-21-66958879-2579436879-1381251677-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-66958879-2579436879-1381251677-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=119828&tt=gc_&babsrc=SP_ss_din2g&mntrId=B4DF1C4BD6355C1A
[2013/04/23 15:36:09 | 000,006,512 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-66958879-2579436879-1381251677-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
[2013/07/22 09:01:57 | 000,103,140 | RHS- | C] () -- C:\jcmym.exe
[2013/07/22 09:01:14 | 000,000,186 | RHS- | C] () -- C:\autorun.inf
[2013/04/24 14:27:40 | 000,114,176 | ---- | C] () -- C:\Users\Slask\AppData\Roaming\BabMaint.exe
[2013/04/23 15:36:41 | 000,000,000 | ---D | M] -- C:\Users\Slask\AppData\Roaming\BabSolution
[2013/04/23 15:35:51 | 000,000,000 | ---D | M] -- C:\Users\Slask\AppData\Roaming\Babylon

:Commnads
[emptytemp]


Po wykonaniu daj nowy log z OTL.

Logi z MBAM'u i OTL ( po zrobieniu tego co napisałeś) w drodze. Jak będą gotowe to zedytuje ten post

Log z mbam jest zbedny, usun tylko to co wykryje.

Ok, proszę OTL po zrobieniu tego co napisałeś:

Nowy skrypt:

:OTL
[2013/07/23 14:08:36 | 000,006,507 | ---- | M] () -- C:\Users\Slask\AppData\Roaming\mozilla\firefox\profiles\4imw1xw3.default\searchplugins\babylon.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-66958879-2579436879-1381251677-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKU\S-1-5-21-66958879-2579436879-1381251677-1000..\Run: [Pando Media Booster] C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe ()
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll) - File not found

:Files
D:\jfld.pif
D:\autorun.inf
C:\jfld.pif
C:\autorun.inf
C:\Users\Slask\AppData\Roaming\mozilla\firefox\profiles\4imw1xw3.default\searchplugins\babylon.xml


Daj log z wykonania skryptu oraz nowy ze skanowania. Do tego log z USBFix z opcji Listing.

Ok, wszystko o co prosiłeś

Log z wykonania skryptu tu: http://wklej.to/6Esqu ponieważ nie mogłem go dodać do załącznika

Wykonaj skrypt:

:Files
C:\autorun.inf
C:\jfld.pif
D:\autorun.inf
D:\kpqb.exe
C:\Users\Slask\AppData\Local\Temp\*.exe

:Commands
[emptytemp]

Po wykonaniu daj log z wykonania oraz nowy ze skanowania.

Log z wykonania skryptu:

http://wklej.to/GRZaQ

System nadal jest zainfekowany. Zrob skan przy pomocy cureit, daj log z TDSSKiller. W ostatecznosci utworz punkt przywracania systemu i daj log z combofix.

http://wklej.to/gXIP5 log z TDSSKiller

W logach widac jedynie:
C:\autorun.inf
C:\jfld.pif
D:\autorun.inf
D:\kpqb.exe
oraz te losowe pliki z:
C:\Users\Slask\AppData\Local\Temp\*.exe

Jednak daj log z combofix.

Ok, wykonałem skan cureit i wykrył 10 błędów, wszystkie oczywiście zneutralizowałem, a tu łap log z combofixu:

Daj jeszcze log z: http://www.malwarebytes.org/products/mbar/

Jak na razie nie wiem jak to usunac.

co to za świństwo jakieś siedzi..

Tutaj log z mbaru:

Daj nowy log z OTL oraz USBFix, z opcji Listing. Zapewne nic sie nie zmienilo.

Proszę to o co prosiłeś

Wylacz autorun: http://www.sevenforums.com/tutorials/174838-autoplay-turn-off.html

Wykonaj nowy skrypt:

:Files
C:\autorun.inf
C:\ioiei.pif
D:\autorun.inf
D:\nrtdyc.pif
C:\Users\Slask\AppData\Local\Temp\*.exe

:Commands
[emptytemp]

Po wykonaniu i ponownym uruchomieniu sprawdz czy pliki znowu sie utworzyly, sprobuj tez usunac je recznie.

Ponownie utworzył się tylko ten plik: D:\nrtdyc.pif reszty nie ma. Log z wykonania skryptu http://wklej.to/u4Y6C

Dodano po 1 [godziny] 39 [minuty]:

Mógł byś mi jeszcze polecić jakiś darmowy program antywirusowy do ochrony mojego komputera?

Ten z D: dodalem pozniej, wykonales skrypt bez niego, dlatego sie nie usunal.

Uruchom pare razy system, wlacz to co zawsze wlaczasz i sprawdzaj czy sie nie utworza.

Mozesz zainstalowac: http://windows.microsoft.com/pl-pl/windows/security-essentials-download