Log z HijackThis Problem-Ping :/

[M4rT1nI]

http://www.wklej.org/id/112621/

Prosze o szybką odpowiedź i instruckje jak postępować.

[ciemnowidz (Henio Mazurek)]

Pokaż jeszcze logi z OTL i gmer

http://www.searchengines.pl/index.php?s … t&p=392369

http://www.gmer.net/

[M4rT1nI]

http://www.wklej.org/id/112789/ - OTL

http://www.wklej.org/id/112791/ - GMER

[ciemnowidz (Henio Mazurek)]

W okienko OTL wklej

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2008-04-14 22:51:32 | 00,070,144 | ---- | M] (Microsoft Corporation) – C:\WINDOWS\AhnRpta.exe O3 - HKLM…\Toolbar: (BearShare MediaBar) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll (BearShare) O3 - HKCU…\Toolbar\WebBrowser: (BearShare MediaBar) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll (BearShare) O32 - AutoRun File - [2009-06-26 14:39:24 | 00,000,049 | RHS- | M] () - E:\autorun.inf – [NTFS] O33 - MountPoints2{179eac85-55f8-11de-9b75-4d6564696130}\Shell\AutoRun\command - “” = F:\cahpcg.cmd – File not found O33 - MountPoints2{179eac85-55f8-11de-9b75-4d6564696130}\Shell\open\Command - “” = F:\cahpcg.cmd – File not found O33 - MountPoints2{6c12a492-58f0-11de-9b86-4d6564696130}\Shell\AutoRun\command - “” = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe O33 - MountPoints2{6c12a492-58f0-11de-9b86-4d6564696130}\Shell\open\command - “” = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe O33 - MountPoints2{d1282eba-f953-11dd-99c7-002354c282ca}\Shell\AutoRun\command - “” = F:\2aaxaiy.exe – File not found O33 - MountPoints2{d1282eba-f953-11dd-99c7-002354c282ca}\Shell\open\Command - “” = F:\2aaxaiy.exe – File not found :Files C:\WINDOWS\AhnRpta.exe C:\WINDOWS\System32\nmdfgds1.dll C:\WINDOWS\System32\olhrwef.exe :Commands [emptytemp] [start explorer] [Reboot]

Klikasz Run Fix. Pokaż nowy log ze skanu OTL.

[M4rT1nI]

http://www.wklej.org/id/112814/

[ciemnowidz (Henio Mazurek)]

Miałeś ponad 500 MB śmieci. Sporo.

Wklej nowo robiony log OTL.

[M4rT1nI]

http://www.wklej.org/id/112824/

[ciemnowidz (Henio Mazurek)]

Najpierw do zastosowania FlashDisinfector

http://www.searchengines.pl/index.php?s … ntry369724

Potem w OTL wklejasz

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll () PRC - [2008-04-14 22:51:32 | 00,070,144 | ---- | M] (Microsoft Corporation) – C:\WINDOWS\AhnRpta.exe :Files C:\WINDOWS\AhnRpta.exe C:\Recycler C:\WINDOWS\System32\nmdfgds0.dll C:\WINDOWS\System32\e8main0.dll :Commands [emptytemp] [start explorer] [Reboot]

Robisz co poprzednio. Pokazujesz log z usuwania i nowo robiony.

[M4rT1nI]

http://www.wklej.org/id/112864/

[ciemnowidz (Henio Mazurek)]

Wygląda na to, że zeszło, została drobnostka w rejestrze. Taki skrypt teraz wklej w OTL

:OTL O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll File not found :Files C:\SDFix C:\Documents and Settings\user\Pulpit\SDFix.exe

Run Fix, potem CleanUp.

Wyłącz na chwilę przywracanie systemu.

http://support.microsoft.com/kb/310405/pll

Wykonaj dokładny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

http://dobreprogramy.pl/index.php?dz=2& … lware+1.37

Przeczyść rejestr CCleaner’em

http://dobreprogramy.pl/index.php?dz=2& … +v2.19.901

[M4rT1nI]

ok. nic nie wkyryło w Malwarebytes. Dzięki wielkie za zainteresowanie i pomoc. Postanowiłem zadzwonic z tym na błękitną linie i zgłosić problem.