Komputer muli, wirusy logi otl

Porchekarera · 23 Lipiec 2012 19:58

Witam.

Dostałem od kolegi komputer by troche go przeczyścić i przy okazji pokasować różne badziewia/wirusy które pewnie na nim są. Podaję logi z otl

extras:

http://www.wklej.org/id/796442/

otl:

http://www.wklej.org/id/796443/

Atis · 23 Lipiec 2012 22:14

Odinstaluj Deinstalator Strony V9 i Babylon toolbar on IE.
Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2004-08-04 00:44:02 | 000,165,165 | RHS- | M] () [Auto | Stopped] – C:\WINDOWS\system32\devynj.dll – (glgdtji) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Documents and Settings\Jarek\Moje dokumenty\Downloads\MHS6.1\FZGAMSF – (xfSAzWruzwD) [2012-07-23 21:26:40 | 000,000,000 | —D | M] (Uptodown EN Community Toolbar) – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\extensions{40f5f417-32bb-4296-9446-c1e0094e7d82} [2012-07-23 21:26:41 | 000,000,000 | —D | M] (IncrediMail MediaBar 2 Community Toolbar) – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\extensions{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} [2012-04-05 17:20:15 | 000,000,000 | —D | M] (TheBflix) – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\extensions\4f7c456240eca@4f7c456240ecb.info [2012-04-07 22:45:37 | 000,000,000 | —D | M] (TheBflix) – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\extensions\4f7dffd62c408@4f7dffd62c40b.info [2012-06-22 19:27:59 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\extensions\ffxtlbr@babylon.com [2011-05-28 23:44:54 | 000,002,071 | ---- | M] () – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\searchplugins\absearch-search.xml [2012-07-01 17:49:06 | 000,002,325 | ---- | M] () – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\searchplugins\askcom.xml [2011-05-25 16:15:54 | 000,000,925 | ---- | M] () – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\searchplugins\conduit.xml [2011-07-02 23:55:31 | 000,002,059 | ---- | M] () – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\searchplugins\daemon-search.xml [2012-04-05 17:20:05 | 000,002,203 | ---- | M] () – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\searchplugins\MyStart Search.xml [2011-09-16 22:31:24 | 000,002,374 | ---- | M] () – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\searchplugins\search.xml [2012-07-01 17:46:31 | 000,002,060 | ---- | M] () – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\searchplugins\softonic.xml [2012-06-07 21:41:23 | 000,004,002 | ---- | M] () – C:\Documents and Settings\Jarek\Dane aplikacji\Mozilla\Firefox\Profiles\xfodr1im.default\searchplugins\sweetim.xml [2012-04-15 01:57:20 | 000,002,415 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O2 - BHO: (no name) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - No CLSID value found. O3 - HKU\S-1-5-21-436374069-1682526488-725345543-1003…\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found. O3 - HKU\S-1-5-21-436374069-1682526488-725345543-1003…\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found. O3 - HKU\S-1-5-21-436374069-1682526488-725345543-1003…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-21-436374069-1682526488-725345543-1003…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O3 - HKU\S-1-5-21-436374069-1682526488-725345543-1003…\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O3 - HKU\S-1-5-21-436374069-1682526488-725345543-1003…\Toolbar\WebBrowser: (no name) - {EFEED92A-A33D-4873-BA8F-32BAA631E54D} - No CLSID value found. O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [stmRst] C:\WINDOWS\StmClean.exe File not found [2012-07-01 17:46:39 | 000,000,360 | ---- | M] () – C:\user.js [2011-12-18 18:56:52 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] “9984:TCP”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

Wklej i kliknij Skanuj:

Pokaż ten log.

Porchekarera · 23 Lipiec 2012 23:09

http://wklej.org/id/796557/

otl:

http://wklej.org/id/796561/

Atis · 23 Lipiec 2012 23:29

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-436374069-1682526488-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=ins IE - HKU\S-1-5-21-436374069-1682526488-725345543-1003…\SearchScopes{5F970FDE-702B-4ef9-920C-5F2848A5AF26}: “URL” = http://www.astroburn-search.com/search/web?q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “Uptodown EN Customized Web Search” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_Prot” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_Prot” NetSvcs: glgdtji - File not found [2012-04-11 21:28:48 | 000,086,016 | ---- | C] () – C:\WINDOWS\System32\custmon32i.dll [2012-04-06 10:09:57 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\TheBflix

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html