Prawdopodobnie wirus. Logi OTL. Prośba o pomoc

[alechandro (Arkadiuszdabek)]

Witam!

Po przebrnięciu przez lekturę dotyczącą korzystania z forum, piszę mój pierwszy wątek. Mam nadzieję, że robię to dobrze. Mój problem polega na tym, że komputer lubi się czasami zawiesić lub zareagować po kilku kliknięciach. Format dysku był robiony stosunkowo niedawno, ponadto w miarę możliwości, utrzymuję porządek w plikach (CCleaner). Format ten obejmował tylko partycję systemową, ponieważ nie miałem możliwości skopiowania niektórych elementów, ze względu na ich rozmiar. Podejrzewam, że przyczyna może tkwić właśnie w mojej kolekcji. Padłem też ofiarą SweetPacks toolbar. Po usunięciu z systemu, pasek nadal pojawia się w przeglądarce. Czytałem na jakimś forum, że wiąże się to z wirusem

ukash (cokolwiek to jest). Z racji, że opanowałem poruszanie się po systemie w stopniu solidnie podstawowym, zgłaszam się do Was, użytkowników forum z prośbą o pomoc.

Poniżej zamieszczam logi OTL:

OTL:http://www.wklejto.pl/132804

Extras:http://www.wklejto.pl/132805

Z góry dziękuję i pozdrawiam.

[Acorus]

Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacks.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=vlt IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pl.v9.com/?utm_source=b&utm_medium=vlt IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=vlt IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home?AF=17425 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&babsrc=SP_def&AF=17425 FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaulturl: “http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=17425” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.sweetim.com/search.asp?src=2&crg=3.1030000.103000&q=” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “http://search.sweetim.com/search.asp?src=2&q=” [2012-05-23 18:50:19 | 000,000,000 | —D | M] (Babylon) – C:\Users\Arek\AppData\Roaming\mozilla\Firefox\Profiles\j38sfl3r.default\extensions\ffxtlbr@babylon.com [2012-09-05 13:39:07 | 000,003,915 | ---- | M] () – C:\Users\Arek\AppData\Roaming\mozilla\firefox\profiles\j38sfl3r.default\searchplugins\sweetim.xml O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM…\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

[alechandro (Arkadiuszdabek)]

Wykonałem zatem krok po kroku w/w instrukcje. Program OTL mi gdzieś zniknął, możliwe że tak miało być. Rozumiem, że teraz znów mogę być szczęśliwym użytkownikiem swojego komputera Dziękuję bardzo użytkowniku Acorus za pomoc!

[Acorus]

W AdwCleaner użyj opcji Uninstall.

[alechandro (Arkadiuszdabek)]

zrobione! Jeszcze raz dzięki