Komp jest zaśmiecony, zwalnia i długo pracuje w tle

Dla specjalistów Bezpieczeństwo
#1

Proszę o analizę logów OTL’a. Nigdy nie był sprawdzany. Ma zmienić właściciela i chcę mieć pewność że jest czysty. Dziękuję

Raport OTL: http://wklej.org/id/816503/

Extras: http://wklej.org/id/816504/

#2

$eba , proszę zapoznaj się z tą stroną oraz tym tematem, a następnie,używając przycisku image.php?album_id=20&image_id=4038

#3

Przecież mówi o problemie, adminowie robią coś innego niż uprzykrzanie życia ?

#4

O problemie mówiłby np. tytuł “Log OTL z komputera, który zmienia właściciela”.

Jest tylko adware “BearShare 2 MediaBar” = MediaBar. Odinstaluj w Panelu sterowania i w dodatkach do przeglądarek.

Usuwanie resztek BearShare z przeglądarek i dwóch pustych wpisów.

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej:

:OTL

IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms}

IE - HKU\S-1-5-21-2313956972-653190101-1499964794-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/

IE - HKU\S-1-5-21-2313956972-653190101-1499964794-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms}

[2010-09-14 14:48:25 | 000,002,506 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\BearShareWebSearch.xml

O3 - HKLM\..\Toolbar: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\Program Files\BearShare Applications\MediaBar\ToolBar\bsdtxmltbpi.dll ()

O4 - HKLM..\Run: [Acer Tour] File not found

O4 - HKLM..\Run: [eRecoveryService] File not found


:Commands

[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart). Jeżeli nie używasz, to odinstaluj też Yahoo! Toolbar, ale Yahoo wygląda na preinstalowany z laptopem. Jeżeli nie używasz to też usuń, skrypt:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.intl.acer.yahoo.com

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pl.intl.acer.yahoo.com

IE - HKU\S-1-5-21-2313956972-653190101-1499964794-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SEARCH PAGE = http://uk.rd.yahoo.com/customize/ycomp/defaults/sp/*http://uk.yahoo.com

IE - HKU\S-1-5-21-2313956972-653190101-1499964794-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search

IE - HKU\S-1-5-21-2313956972-653190101-1499964794-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

IE - HKU\S-1-5-21-2313956972-653190101-1499964794-1000\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)

IE - HKU\S-1-5-21-2313956972-653190101-1499964794-1000\..\SearchScopes\{5042449B-007E-4D74-A8C3-521ADE292049}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

O2 - BHO: (Yahoo! Toolbar Helper) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)

O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)


:Commands

[emptytemp]

Użyj AdwCleaner (opcja Delete)

  1. Uruchom OTL i kliknij Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

  2. Uruchom AdwCleaner i kliknij Uninstall, aby usunąć AdwCleaner.

  3. [Czyszczenie folderów przywracania systemu](http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page p 50#entry50)

  4. Użyj SecurityCheck i zaktualizuj programy oznaczone jako “Out of date!”. Już teraz widzę Adobe Reader 7.0. Odinstaluj i zainstaluj najnowszego Adobe Reader albo jakąś alternatywę:

http://www.dobreprogramy.pl/Sumatra-PDF … 22954.html

http://www.dobreprogramy.pl/Foxit-Reade … 14318.html

http://www.dobreprogramy.pl/Foxit-Reade … 21793.html

Masz Internet Explorer 8. Można też zainstalować najnowszy Internet Explorer 9 http://www.dobreprogramy.pl/Internet-Ex … 12086.html

  1. Opcjonalnie przeskanuj Malwarebytes Anti-Malware.

  1. Możesz przeczyścić system CClaner http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html

  2. Z tego co widzę posiadasz preinstalowany system (z dodatkami producenta laptopa), proponuję zastanowić się nad Zmiana systemu preinstalowanego na czysty Windows.

  3. Przed zmianą właściciela usuń dokładnie profil Gadu-Gadu http://www.wss.pl/forum/watek/windows-7 … 52/#627952

Pozdrawiam.

#5

Dzięki wielkie, komp teraz śmiga jak ta lala… :slight_smile: