Pasożyt reklamiarz

[koszmar2828 (Koszmar4u)]

Cześć chłopaki, mam problem z moim komputerem otóż ostatnio chyba zaatakował go reklamiarz albo jakiś inny pasożyt. Zapodałem mu kwarantannę parę dni temu i teraz wszystko wygląda w porządku ale jakbyście mogli sprawdzić logi z combofixa i hijacka czy wszystko jest tip top to byłbym wdzięczny.

Hijack log: http://wklej.org/id/473084/

Combifix log: http://wklej.org/id/473087/

[Patryk1023 (Patrykpl22)]

My teraz to używamy z OTL!

Przeskanuj tym programem, i wsadź logi.

Hijack jest stary.

[Leon1 (Leon$)]

według mnie do usunięcia

2011-01-26 22:01 . 2011-01-26 22:01 81920 ----a-w- c:\documents and settings\user\Dane aplikacji\bgwam.exe 2011-01-26 22:01 . 2011-01-26 22:01 197632 ----a-w- c:\documents and settings\user\Dane aplikacji\oouaw.exe 2011-01-26 22:01 . 2011-01-26 22:01 81920 ----a-w- c:\documents and settings\user\Dane aplikacji\crh.exe 2011-01-26 22:01 . 2011-01-26 22:01 197632 ----a-w- c:\documents and settings\user\Dane aplikacji\cjil.exe 2011-01-26 22:01 . 2011-02-09 18:38 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\cNgBfCh04300

Usuń Combofix i pozostałości po nim tym http://oldtimer.geekstogo.com/OTC.exe

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

[koszmar2828 (Koszmar4u)]

Wrzucam logi z OTL:

http://wklej.org/id/473666/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) IE - HKCU…\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) FF - prefs.js…browser.search.defaultenginename: “Web Search…” FF - prefs.js…extensions.enabledItems: DTToolbar@toolbarnet.com:1.0.7.0088 [2008-08-02 22:52:19 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\svf1e31k.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2010-08-02 12:30:39 | 000,001,589 | ---- | M] () – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\svf1e31k.default\searchplugins\web-search.xml [2009-04-14 13:53:13 | 000,000,000 | —D | M] (DAEMON Tools Toolbar) – C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\FIREFOXDTT O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) :Commands [emptytemp]

Kliknij Wykonaj skrypt.Po czyszczeniu w OTL użyj opcji Sprzątanie.Odinstaluj:Winamp Toolbar,DAEMON Tools Toolbar.Przeskanuj programem Malwarebytes Anti-Malware.