system
4 Marzec 2010 18:16
#1
Po uruchomieniu komputer strasznie się męczy, nie da się nic włączyć poprzez pasek startu, ten na dole :), pousuwałem już wiekszośc głupich programów z autostartu, ale problemu to nie załatwiło. Wcześniej miałem monity o braku pamięci (komputer ma tylko 256ramu) i komputer działał w sumie tylko w trybie awaryjnym. Teraz udalo mi sie odpalic go normalnie, ale pasek startu nadal nic nie odpowiada. Wcześniej były informacje o robakach, ale nie wiem dokładnie czy to ich sprawka. Prosze o sprawdzenie loga . OTL:
http://www.wklej.org/id/290252/
proszę o pomoc!
jessica
6 Marzec 2010 05:50
#2
Infekcja jest.
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
:OTL O4 - Startup: C:\Documents and Settings\Kasia\Menu Start\Programy\Autostart\winesm32.exe () O4 - HKLM…\Run: [KernelFaultCheck] File not found O2 - BHO: (MyWebSearch Search Assistant BHO) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\3.bin\MWSSRCAS.DLL (MyWebSearch.com ) O2 - BHO: (mwsBar BHO) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (MyWebSearch.com ) O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask.com ) O3 - HKLM…\Toolbar: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (MyWebSearch.com ) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask.com ) O3 - HKCU…\Toolbar\ShellBrowser: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (MyWebSearch.com ) O3 - HKCU…\Toolbar\WebBrowser: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (MyWebSearch.com ) O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask.com ) O4 - HKLM…\Run: [My Web Search Bar] C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (MyWebSearch.com ) O4 - HKLM…\Run: [MyWebSearch Email Plugin] C:\Program Files\MyWebSearch\bar\3.bin\MWSOEMON.EXE (MyWebSearch.com ) [2009-05-15 19:10:27 | 000,009,895 | ---- | M] () – C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\Firefox\Profiles\yin88imc.default\searchplugins\mywebsearch.xml FF - prefs.js…keyword.URL: “http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZCfox000&fl=0&ptb=5kfr2X5IZaR9x3a4o442tg&url=http://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=kwd&searchfor= ” FF - prefs.js…extensions.enabledItems: m3ffxtbr@mywebsearch.com:1.1 IE - HKCU…\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\3.bin\MWSSRCAS.DLL (MyWebSearch.com ) SRV - [2010-01-16 18:54:31 | 000,028,762 | ---- | M] (MyWebSearch.com ) [Auto | Stopped] – C:\Program Files\MyWebSearch\bar\3.bin\MWSSVC.EXE – (MyWebSearchService) [2010-03-04 18:01:03 | 000,000,234 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2010-03-04 00:15:02 | 000,000,012 | ---- | M] () – C:\Documents and Settings\Kasia\Dane aplikacji\rbuwzv.dat [2010-03-04 00:14:49 | 000,000,008 | ---- | M] () – C:\Documents and Settings\Kasia\Dane aplikacji\avdrn.dat :Files C:\Documents and Settings\Kasia\Menu Start\Programy\Autostart\winesm32.exe C:\Program Files\MyWebSearch C:\Program Files\Ask.com :Commands [emptytemp] [resethosts] [Reboot]
Kliknij w Run Fix . Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.
Pokaż nowy log OTL.txt oraz raport z usuwania.
Nowy log zrób na dodatkowym ustawieniu:
W pole Custom Scans/Fixes wklej:
i dopiero wtedy kliknij “Run Scan”.
jessi