Prawdopodobnie poważna infekcja komputera. Prosze o pomoc

Rondris · 31 Marzec 2014 19:49

Więc jak w temacie. Podejrzewam iz komputer został poważnie zainfekowwany

Objawy:

Wszelkie próby instalowania jakichkolwiek programów do walki z virusami kończą sie komunikatem - “nazwa” nie jest prawidlowa aplikacja systemu win32.

Nagły wzrost ilości reklam we wszystkich przeglądarkach (Mozilla, Google Chrome, Internet Explorer)

Wieszanie się sciągania wiekszości programów

W celu wejścia na strony (w tym www.google.pl) trzeba wielokrotnie odświeżać

Avast nie wykrywa nic

Jakiekolwiek skany on-line nie działają, lub wieszają sie w połowie

Internet: Jest

Niektóre strony zamiast obrazków (loga strony) mają rozmazane poszarpane plamy/kreski

Dołączam log z OTL

OTL.Txt

Extras.Txt

Atis · 31 Marzec 2014 19:55

W panelu sterowania odinstaluj:

BatBrowse 1.0.0

Foxtab

Update for Qtrax Music Downloader

Qtrax Connection Manager

Qtrax Music Downloader Packages

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL bez Extras.

Rondris · 31 Marzec 2014 20:19

Wszystko wykonane w podanej kolejności. Dołączam logi in i out z AdwCleanera moze tez sie przydadza nie wiem.

Wszystko wykonane w podanej kolejności.http://www.wklej.org/id/1318644/ << OTL

Atis · 31 Marzec 2014 20:21

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\CDriver.sys -- (MSICDSetup)
DRV - [2014-03-18 10:33:12 | 000,052,920 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\System32\drivers\wStLib.sys -- (wStLib)
IE - HKCU\..\SearchScopes\{696E14AC-9ACD-4329-9E64-ACB2EBC866E7}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^PL&apn_uid=D78141FA-8E7F-42C0-9F02-F53B09C034AA&apn_sauid=73AB38B7-0D99-42C1-B049-F17C9133E5C7
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
[2014-03-31 22:02:59 | 000,000,000 | ---D | C] -- C:\AdwCleaner
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.