Bardzo zamulony system

[przemaseq (Jonitashi)]

Witam, kolega ma problem ze swoim komputerem. Jak u niego byłem, nie dało się na nim pracować. Proszę o sprawdzenie loga.

http://www.wklejto.pl/57598

[jessica]

Nie widać tu żadnej aktywnej infekcji.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O33 - MountPoints2{65689034-b236-11dd-b2d9-0018f3cf8b04}\Shell - “” = AutoRun O33 - MountPoints2{d61fd12b-4096-11de-b32e-0018f3cf8b04}\Shell\AutoRun\command - “” = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe O33 - MountPoints2{d61fd12b-4096-11de-b32e-0018f3cf8b04}\Shell\open\command - “” = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe [2010-02-11 21:42:48 | 000,000,000 | —D | C] – C:\Documents and Settings\Olek\Ustawienia lokalne\Dane aplikacji\AskToolbar O20 - Winlogon\Notify\NavLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) [2010-01-29 22:19:36 | 000,000,000 | —D | M] – C:\Documents and Settings\Olek\Dane aplikacji\Mozilla\Firefox\Profiles\aa4dkq8l.default\extensions\toolbar@ask.com [2009-12-30 17:59:06 | 000,009,941 | ---- | M] () – C:\Documents and Settings\Olek\Dane aplikacji\Mozilla\Firefox\Profiles\aa4dkq8l.default\searchplugins\mywebsearch.xml [2010-01-29 23:15:34 | 000,002,257 | ---- | M] () – C:\Documents and Settings\Olek\Dane aplikacji\Mozilla\Firefox\Profiles\aa4dkq8l.default\searchplugins\askcom.xml IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15161&l=dis FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.startup.homepage: “http://www.ask.com?o=15161&l=dis” FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.5.1.110 FF - prefs.js…keyword.URL: “http://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=UT2V5&o=15158&locale=en_US&q=” :Files C:\Program Files\Ask.com :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi