Infekcja komputera proszę o pomoc w usunięciu

kuba6 · 3 Listopad 2012 16:17

Otóż czy mógłby ktoś pomóc mi wyczyścić komputer z wirusów i ogólnie śmieci. ?

log z otla

czekam na pomoc z góry dziękuje.

Acorus · 3 Listopad 2012 16:43

Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL [2012-06-24 14:06:36 | 000,027,958 | ---- | M] () – C:\Program Files\Common Files\logonInit.dll SRV - File not found [Auto | Stopped] – C:\Program Files\McAfee Online Backup\MOBKbackup.exe – (MOBKbackup) DRV - File not found [Kernel | On_Demand | Stopped] – D:\Program Files\UltraStar Deluxe\zlportio.sys – (zlportio) DRV - File not found [Kernel | System | Stopped] – system32\drivers\InCDRm.sys – (InCDRm) DRV - File not found [Kernel | System | Stopped] – system32\drivers\InCDPass.sys – (InCDPass) DRV - File not found [File_System | Disabled | Stopped] – system32\drivers\InCDFs.sys – (InCDFs) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\AGNIES~1\USTAWI~1\Temp\extrem.sys – (extrem.sys) DRV - File not found [Kernel | Boot | Stopped] – System32\drivers\pmcpqcdt.sys – (eipnvnap) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\dgderdrv.sys – (dgderdrv) CHR - Extension: RelevantKnowledge = C:\Documents and Settings\Agnieszka\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle\1.3.332.1_0\ O4 - HKLM…\Run: [intel Service Monitor] C:\WINDOWS\system32\igfxvtk2.exe File not found O4 - HKCU…\Run: [EA Core] “D:\Program Files\Electronic Arts\EADM\Core.exe” -silent File not found O4 - HKCU…\Run: [Facebook Update] C:\Documents and Settings\Agnieszka\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) [2012-11-03 15:58:12 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Menu Start\Programy\RelevantKnowledge [2012-06-24 14:06:36 | 000,027,958 | ---- | C] () – C:\Program Files\Common Files\logonInit.dll @Alternate Data Stream - 938366 bytes -> C:\WINDOWS\Temp:temp :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Extras też pokaż.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

kuba6 · 3 Listopad 2012 20:51

po skanowaniu malware przed użyciem skryptu otl - http://wklej.org/id/861438/

report z uzycia skryptu - http://wklej.org/id/861440/

nowy skan otl - http://wklej.org/id/861445/ extras - http://wklej.org/id/861446/

adw cleaner - http://wklej.org/id/861442/

Acorus · 4 Listopad 2012 09:20

Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacks,Tibia MULTI-ip changer,vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL MOD - [2012-06-24 14:06:36 | 000,027,958 | ---- | M] () – C:\Program Files\Common Files\logonInit.dll DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\SystemRoot\system32\drivers\mfeapfk.sys – (mfeapfk) IE - HKLM…\SearchScopes{5B913EED-A6B0-4943-8C50-0CDC75B21210}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=d5 … df69388&q={searchTerms} IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=115849&tt=3812_3&babsrc=SP_ss&mntrId=4cb65900000000000000101111111111 IE - HKCU…\SearchScopes{482C1BAB-9303-415C-A381-1F9D78BB02D6}: “URL” = http://start.funmoods.com/results.php?f=4&a=vsl&q={searchTerms} IE - HKCU…\SearchScopes{5B913EED-A6B0-4943-8C50-0CDC75B21210}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=d5 … df69388&q={searchTerms} IE - HKCU…\SearchScopes{87A442B6-959C-4D58-BF78-E9FE565916AF}: “URL” = http://www.crawler.com/search/dispatche … tp=bs&qkw={searchTerms}&tbid=66020 IE - HKCU…\SearchScopes{9E91517B-734A-4B2E-8246-81A476457739}: “URL” = http://search.yahoo.com/search?fr=mcafee&p={SearchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.search.defaultthis.engineName: “InnoGames Polska Customized Web Search” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.selectedEngine: “SweetIM Search” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2832599&q=” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2832599&q=” [2012-08-21 18:58:59 | 000,000,000 | —D | M] (ST-Polska Community Toolbar) – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\extensions{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} [2012-03-12 16:56:55 | 000,000,000 | —D | M] (DealPly) – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\extensions{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012-03-12 17:02:57 | 000,000,000 | —D | M] (Funmoods.com) – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\extensions\ffxtlbr@funmoods.com [2011-04-09 10:48:50 | 000,002,558 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\askcom.xml [2012-03-12 16:54:07 | 000,002,310 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\bProtect.xml [2010-12-30 17:22:28 | 000,000,935 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\conduit.xml [2009-07-29 14:29:57 | 000,002,399 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\daemon-search.xml [2012-03-12 17:02:53 | 000,001,797 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\funmoods.xml [2012-11-02 20:46:54 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-1.xml [2010-10-21 14:09:58 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-10.xml [2010-10-28 19:33:46 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-11.xml [2010-10-29 21:12:39 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-12.xml [2010-12-11 22:28:16 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-13.xml [2011-03-02 23:04:02 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-14.xml [2011-03-05 22:52:03 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-15.xml [2011-03-23 22:44:33 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-16.xml [2011-06-07 13:09:28 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-17.xml [2010-03-23 21:18:50 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-2.xml [2010-04-02 17:07:38 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-3.xml [2010-04-20 20:05:32 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-4.xml [2010-06-23 21:06:20 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-5.xml [2010-07-20 23:53:24 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-6.xml [2010-07-24 00:53:43 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-7.xml [2010-08-17 20:51:13 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-8.xml [2010-09-16 15:14:17 | 000,000,950 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin-9.xml [2010-03-09 20:38:26 | 000,000,955 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\icqplugin.xml [2012-02-14 21:17:48 | 000,000,792 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\startsear.xml [2012-10-31 18:49:04 | 000,004,002 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\0kbjeq7r.default\searchplugins\sweetim.xml O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No CLSID value found. O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/s … wflash.cab (Reg Error: Key error.) O20 - Winlogon\Notify\LogonInit: DllName - (logonInit.dll) - C:\Program Files\Common Files\logonInit.dll () [2012-11-03 19:41:02 | 000,001,168 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-448539723-616249376-725345543-1004UA.job [2012-11-03 17:27:51 | 000,000,562 | -H-- | M] () – C:\WINDOWS\tasks\Norton Security Scan for Agnieszka.job [2012-11-02 22:41:01 | 000,001,146 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-448539723-616249376-725345543-1004Core.job [2012-10-27 15:01:39 | 000,002,225 | ---- | M] () – C:\Program Files\Common Files\userInit.dll [2012-06-24 14:06:36 | 000,027,958 | ---- | C] () – C:\Program Files\Common Files\logonInit.dll :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.