Problem z Microsoft Office Outlook - logi do sprawdzenia

[adriank]

Witam, proszę o pomoc, gdyż mam problem z Microsoft Office Outlook. Gdy uruchamiam ten program wyświetla się taki oto błąd:

[system]

Chyba zainfekowany komp, ale nie jestem specem...

[adriank]

Chyba? Jeżeli nie jesteś specem, jak sam piszesz to takie posty zachowaj dla siebie.Czy jest ktoś kto naprawdę może mi pomóc?

[adriank]

No szkoda, że nikt nie ma pomysłu jak mi pomóc, Kriz , dzięki za chęci

[Leon1]

sprawdzimy czy komp czysty

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log

potem przeskanuj HijackThis 2.02 daj log

kolejność skanowania jak podałem

[adriank]

Log z ComboFix i HijackThis (nie wiem, czy dobrze zrobiłem dając link do loga, czy powinienem wkleić na forum za pomocą

Code

? Jak coś źle zrobiłem to pisz.

ComboFix ---> http://wklej.eu/index.php?id=84b53542b2

HijackThis ---> http://wklej.eu/index.php?id=8e4017ecc7

[Leon1]

wpisy

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wyborcza.pl/0,0.html?p=005 O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file) O4 - HKUS\S-1-5-21-515967899-507921405-839522115-1003..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User 'Adrian') O4 - HKUS\S-1-5-21-515967899-507921405-839522115-1007..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User '?') O9 - Extra button: Wpis w blogu - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Wpis w blogu w Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

usuń HijackThisem >> Fix checked

znasz ten folder?

C:\Documents and Settings\Adrian_3\Dane aplikacji.#

niepokoi mnie ilość aplikacji w uruchamianiu od programu

C:\WINDOWS\BricoPacks\Vista Inspirat 2

O4 - HKUS\S-1-5-21-515967899-507921405-839522115-1003..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock O4 - HKUS\S-1-5-21-515967899-507921405-839522115-1003..\Run: [uberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe" (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1003 User Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (User 'Adrian') # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: Thoosje Vista Sidebar.lnk = C:\Program Files\Thoosje Sidebar V2.3\Thoosje Vista Sidebar.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User 'Adrian_2') # O4 - S-1-5-21-515967899-507921405-839522115-1006 User Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (User 'Adrian_2')

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& ... It!+4.44.5

[asterisk]

Problem z Microsoft Office Outlook

Zapoznaj się proszę z tą stroną i zmień tytuł na

konkretny. Inaczej temat poleci do śmietnika.

[adriank]

usuń HijackThisem >> Fix checked znasz ten folder? C:\Documents and Settings\Adrian_3\Dane aplikacji.#

Usunąłem to co powiedziałeś za pomocą HijackThis.

Co do tego folderu to go nie znam, on jest pusty, nie ma w nim żadnego pliku. Usunąć go ręcznie?

niepokoi mnie ilość aplikacji w uruchamianiu od programu C:\WINDOWS\BricoPacks\Vista Inspirat 2

Odinstalowałem program Vista Inspirat 2. Dobrze zrobiłem? Nie chcę już z niego korzystać, bo przez niego trochę się zacinał Windows przy uruchamianiu.

Pobierz CCleaner http://www.filehippo.com/download\_ccleaner/ przeskanuj nim i wyczyść rejestr. zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/i ... 378.0.html usuń ręcznie usuń instalkę Combofix z dysku. Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Rejestr przeskanowany i wyczyszczony.Optymalizacja uruchamiania wykonana.Folder C: \Qoobox oraz instalka ComboFix usuniętę.Wyłączenie i włączenie przywracania systemu na wszystkich dyskach wykonane.

[Leon1]

Co do tego folderu to go nie znam, on jest pusty, nie ma w nim żadnego pliku. Usunąć go ręcznie?

usuń ręcznie

wykonaj skanowanie Kasperskim

jak będą wirusy to pokaż raport

[adriank]

Nie wiem dlaczego, ale gdy wchodzę w: C:\Documents and Settings\Adrian_3\Dane aplikacji\ to nie widzę tego pustego folderu (pod ścieżką C:\Documents and Settings\Adrian_3\Dane aplikacji.# ). Gdy wejdę w C:\Documents and Settings\Adrian_3\Dane aplikacji.# to jest ten pusty folder, ale nie ma nigdzie opcji usuń, co zrobić? Raport z Kasperskiego pokażę później, bo właśnie mi skanuje. Pozdrawiam

EDIT: Nie było wirusów, ale problem nie zniknął Pomóżcie!

[Leon1]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Folders to delete: C:\Documents and Settings\Adrian_3\Dane aplikacji.#

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt