1 miner threads started(...) XP

[proxyy (Proxyy3)]

Witam, grałem sobie przed chwila gdy wyskoczył mi taki komunikat.

http://scr.hu/0a30/x9h5t

Nie mam pojęcia co robić, a nie wiem czy ktos sie włamuje czy jak.

Mogłby ktoś pomoc.

Pozdrawiam

[drobok]

Daj log z otl (www.wklej.org w poście dajesz link)

[proxyy (Proxyy3)]

Mogłbyś w 2-ch zdaniach objaśnić jak wykonać loga bo nie mam bladego pojęcia o co chodzi. pobrałem uruchomiłem OTL’a i co tera?

[falcon89]

Instrukcja OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[drobok]

Kliknij skanuj, ew zaznacz rejestr skan dodatkowy.

Btw nie używasz może bitcoina ? Czegoś z niego korzystającego ? Co uruchomiłeś gdy okno się wyświetliło ?

[proxyy (Proxyy3)]

OTL mi zeskanował a wszystkie informacje o skanowaniu są w notatniku, także co teraz?

[falcon89]

W instrukcji masz wszystko wyjaśnione

Po zakończonym skanie powstaną dwa raporty OTL.txt oraz Extras.txt Znajdują się one na dysku w tym samym miejscu z którego został uruchomiony OTL. Jeśli więc uruchomimy program z pulpitu raporty zostaną zapisane na pulpicie. Raporty należy zamieścić na http://www.wklej.org lub http://www.wklej.to a w poście tutaj na forum podajemy linka do wklejki.

[proxyy (Proxyy3)]

http://www.wklej.org/hash/3af9188c389/

http://www.wklej.org/id/1010044/

[Atis]

1. Odinstaluj:

BrowserProtect

Delta toolbar

Delta Chrome Toolbar

Update Manager for SweetPacks 1.1

2. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

3. Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Skype\Updater\Updater.exe – (SkypeUpdate) SRV - File not found [On_Demand | Stopped] – C:\Program Files\Microsoft Office\Office14\GROOVE.EXE /auditservice – (Microsoft SharePoint Workspace Audit Service) SRV - [2013-02-21 11:30:09 | 002,561,488 | ---- | M] () [Auto | Running] – C:\Documents and Settings\All Users\Dane aplikacji\BrowserProtect\2.6.1095.52{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe – (BrowserProtect) SRV - [2012-09-24 09:31:21 | 000,722,528 | ---- | M] () [Auto | Running] – C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe – (vToolbarUpdater12.2.6) DRV - File not found [Kernel | System | Stopped] – C:\WINDOWS\system32\drivers\avgtpx86.sys – (avgtp) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL File not found O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.10.0\bh\delta.dll File not found O3 - HKLM…\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.10.0\deltaTlbr.dll File not found O4 - HKCU…\Run: [Ralai] C:\Documents and Settings\caca\Dane aplikacji\Ogunzu\ezhu.exe (Корпорация Майкрософт) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browse~1\261095~1.52{c16c1~1\browse~1.dll) - c:\Documents and Settings\All Users\Dane aplikacji\BrowserProtect\2.6.1095.52{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll () :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[proxyy (Proxyy3)]

Zrobiłem co mówiłeś

ADWCLEANER- http://www.wklej.org/id/1010376/

OTL, po wpisaniu tamtego “tekstu” do własnych opcji skanowania http://www.wklej.org/id/1010382/

Nowy log po wszystkim http://www.wklej.org/id/1010387/

Pozdrawiam

[Atis]

proxyy

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2013-04-11 11:04:58 | 000,159,744 | ---- | M] () [Auto | Running] – C:\WINDOWS\system32\adblock.exe – (BannerBlocker2) IE - HKLM…\SearchScopes{49A9641C-FEF5-4A63-8744-57E7F2664647}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=9f … 603971c&q={searchTerms} IE - HKCU…\SearchScopes{49A9641C-FEF5-4A63-8744-57E7F2664647}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=9f … 603971c&q={searchTerms} IE - HKCU…\SearchScopes{4D7A2D37-3509-4185-AF67-6E8FAEEA34A2}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=8c … 603971c&q={searchTerms} O4 - HKCU…\Run: [Ralai] “C:\Documents and Settings\caca\Dane aplikacji\Ogunzu\ezhu.exe” File not found [2013-04-12 15:16:04 | 000,000,372 | ---- | M] () – C:\WINDOWS\tasks\WpsUpdateTask_caca.job [2013-04-11 23:07:36 | 000,192,512 | ---- | C] () – C:\WINDOWS\System32\libidn-11.dll [2013-04-11 23:07:36 | 000,133,632 | ---- | C] () – C:\WINDOWS\System32\librtmp.dll [2013-04-11 23:07:36 | 000,073,728 | ---- | C] () – C:\WINDOWS\System32\zlib1.dll [2013-04-11 23:07:36 | 000,043,810 | ---- | C] () – C:\WINDOWS\System32\poclbm130302.cl [2013-04-11 23:07:36 | 000,023,811 | ---- | C] () – C:\WINDOWS\System32\scrypt130302.cl [2013-04-11 23:07:36 | 000,013,062 | ---- | C] () – C:\WINDOWS\System32\phatk121016.cl [2013-04-11 23:07:36 | 000,011,362 | ---- | C] () – C:\WINDOWS\System32\mingwm10.dll [2013-04-11 23:07:35 | 000,318,019 | ---- | C] () – C:\WINDOWS\System32\libcurl-4.dll [2013-04-11 23:07:35 | 000,304,845 | ---- | C] () – C:\WINDOWS\System32\adstop.exe [2013-04-11 23:07:35 | 000,044,727 | ---- | C] () – C:\WINDOWS\System32\diablo130302.cl [2013-04-11 23:07:35 | 000,043,008 | ---- | C] () – C:\WINDOWS\System32\libgcc_s_dw2-1.dll [2013-04-11 23:07:35 | 000,030,802 | ---- | C] () – C:\WINDOWS\System32\diakgcn121016.cl [2013-04-11 23:07:34 | 000,528,398 | ---- | C] () – C:\WINDOWS\System32\adnav.exe [2013-04-11 23:07:34 | 000,159,744 | ---- | C] () – C:\WINDOWS\System32\adblock.exe :Files C:\Documents and Settings\caca\Dane aplikacji\Ogunzu :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[proxyy (Proxyy3)]

http://www.wklej.org/id/1010397/

http://www.wklej.org/id/1010402/

Chyba wszystko działa jak powinno.

Dzięki wielkie za pomoc.

Pozdrawiam

[Atis]

Odinstaluj Java 6 Update 29 i Adobe Shockwave Player 12.0

Zainstaluj Adobe Shockwave Player i Firefox 20

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png