Mocno zawirusowany komputer!

[szymus98]

Witam.

Jest sprawa…Mój komputer od jakiegoś czasu mocno się przycina itd.

Pomoże ktoś?

http://www.wklej.org/id/846762/

http://www.wklej.org/id/846763/

[Leon1 (Leon$)]

poczytaj jak umieszczać logi na forum

obowiazkowe-logi-t253052.html

[szymus98]

Poprawione, czekam na odpowiedź!

[Leon1 (Leon$)]

odinstaluj

“BabylonToolbar” = Babylon toolbar on IE “funmoods” = Funmoods on IE and Chrome

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL IE - HKLM…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/red … 685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120310154611194&tb_oid=10-03-2012&tb_mrud=10-03-2012 IE - HKU\S-1-5-21-4271654881-2418275414-4105952938-1000…\SearchScopes,DefaultScope = {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} IE - HKU\S-1-5-21-4271654881-2418275414-4105952938-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=109217&babsrc=SP_ss&mntrId=fe687e5a000000000000000e2e725a0b IE - HKU\S-1-5-21-4271654881-2418275414-4105952938-1000…\SearchScopes{4C4E854A-F8A3-45A1-84DF-E5F289542CD0}: “URL” = http://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms} IE - HKU\S-1-5-21-4271654881-2418275414-4105952938-1000…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/red … 685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120310154611194&tb_oid=10-03-2012&tb_mrud=10-03-2012 FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_Prot” FF - prefs.js…extensions.enabledAddons: ffxtlbr@babylon.com:1.1.9 FF - prefs.js…extensions.enabledAddons: ffxtlbr@funmoods.com:1.5.0 FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_Prot” [2012-03-01 17:00:32 | 000,000,000 | —D | M] (Babylon) – C:\Users\Szymon\AppData\Roaming\mozilla\Firefox\Profiles\llvd452s.default\extensions\ffxtlbr@babylon.com [2012-04-06 15:00:32 | 000,000,000 | —D | M] (Funmoods.com) – C:\Users\Szymon\AppData\Roaming\mozilla\Firefox\Profiles\llvd452s.default\extensions\ffxtlbr@funmoods.com [2012-04-06 14:59:25 | 000,001,800 | ---- | M] () – C:\Users\Szymon\AppData\Roaming\mozilla\firefox\profiles\llvd452s.default\searchplugins\funmoods.xml [2012-03-01 15:59:25 | 000,002,310 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO) O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\bh\funmoods.dll (Funmoods BHO) O2 - BHO: (Ciuvo) - {C46FE045-42F5-4FE3-80D2-3BFC46B69692} - C:\Program Files (x86)\ciuvo\Internet Explorer\ciuvo.dll File not found [2012-08-27 10:46:55 | 000,078,258 | ---- | M] () (No name found) – C:\Users\Szymon\AppData\Roaming\mozilla\firefox\profiles\llvd452s.default\extensions\extension@ciuvo.com.xpi O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.) O3 - HKLM…\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\Program Files (x86)\Funmoods\funmoods\1.5.19.3\funmoodsTlbr.dll (Funmoods) O4 - HKLM…\Run: [] File not found [2012-10-13 19:18:36 | 000,001,062 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-4271654881-2418275414-4105952938-1000UA.job [2012-10-13 19:18:20 | 000,000,930 | ---- | M] () – C:\Windows\tasks\Adobe Flash Player Updater.job [2012-10-13 18:15:19 | 000,000,450 | -H-- | M] () – C:\Windows\tasks\Norton Security Scan for Szymon.job [2012-10-13 15:29:54 | 000,001,010 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-4271654881-2418275414-4105952938-1000Core.job [2012-03-01 15:59:19 | 000,000,000 | —D | M] – C:\Users\Szymon\AppData\Roaming\Babylon :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

Error - 2012-10-13 09:40:32 | Computer Name = Szymon-Komputer | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: firefox.exe, wersja: 15.0.1.4631, sygnatura czasowa: 0x5047f9c5 Nazwa modułu powodującego błąd: xul.dll, wersja: 15.0.1.4631, sygnatura czasowa: 0x5047f93b Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0010e567 Identyfikator procesu powodującego błąd: 0xd70 Godzina uruchomienia aplikacji powodującej błąd: 0x01cda9422d92f8fe Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Mozilla Firefox\firefox.exe Ścieżka modułu powodującego błąd: C:\Program Files (x86)\Mozilla Firefox\xul.dll Identyfikator raportu: 8e68085d-153b-11e2-ac40-000e2e725a0b

przeinstaluj Firefoxa jest nowsza wersja

[szymus98]

Sry, ale nie zapisal mi się 1 kod ;/

http://wklej.org/id/847003/

A to 2 wpis. Zrobić jeszcze raz 1 operacje??

[Leon1 (Leon$)]

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kliknij CleanUp (Sprzątanie)

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

Przeinstalowałeś Firefoxa?

[szymus98]

“Wykryto 6 bardzo szkodliwych wirusów”

Tak mi pisze w Avascie.

A Firefoxa za aktualizowałem.

[Leon1 (Leon$)]

prosiłem o

przeskanuj Dr.WEB CureIt!

[szymus98]

Już skanuje, bo jak zrobilem w OTL sprzatanie to musialem jeszcze raz komputer uruchomic, a i to jest wersja 32 bit a ja potrzebuje 64 bit.

[Leon1 (Leon$)]

a i to jest wersja 32 bit a ja potrzebuje 64 bit.

ta wersja działa również na systemie 64bity

[szymus98]

DObra przeskanowałem