Problem z wirusem ardamax

[mrozur]

Powiem coś na początek.Frog nie masz prawa blokować tego posta bo to nie jest żaden wirus z cracka masz screen’a na pw.

A więc mam problem z wirusem Ardamex,usunąłem go avastem ale nadal wiem że go mam ponieważ ciągle resetuje mi się komp,pojawia się czarny ekran i ogólnie komputer jest spowolniony.

Z jakiego programu muszę wam dać logi żebyście pomogli?.

Z góry dzięki.

[Patryk1023 (Patrykpl22)]

OTL, później Malwarebytes.

Ew. innym antywirusem przeskanuj.

Ale logi z tych obu programów OBOWIĄZKOWO daj!

[mrozur]

log z otl’a

http://wklej.org/id/470421/

teraz malware skanuje kompa

[JNJN]

Problem z wirusem

Proszę zmienić temat na konkretny, opcja EDYTUJ i popraw.JNJN

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\URLSearchHook: {14f6a182-4c6f-45ae-9f5a-aa3ccbb1cfa3} - C:\Program Files\InnoGames_Polska\tbInno.dll (Conduit Ltd.) IE - HKLM…\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.) O2 - BHO: (InnoGames Polska Toolbar) - {14f6a182-4c6f-45ae-9f5a-aa3ccbb1cfa3} - C:\Program Files\InnoGames_Polska\tbInno.dll (Conduit Ltd.) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O2 - BHO: (Veoh Web Player Toolbar) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.) O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - File not found O3 - HKLM…\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found. O3 - HKLM…\Toolbar: (InnoGames Polska Toolbar) - {14f6a182-4c6f-45ae-9f5a-aa3ccbb1cfa3} - C:\Program Files\InnoGames_Polska\tbInno.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Veoh Web Player Toolbar) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKU\S-1-5-21-1426474163-3072419491-2689001512-1002…\Toolbar\WebBrowser: (InnoGames Polska Toolbar) - {14F6A182-4C6F-45AE-9F5A-AA3CCBB1CFA3} - C:\Program Files\InnoGames_Polska\tbInno.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-1426474163-3072419491-2689001512-1002…\Toolbar\WebBrowser: (Veoh Web Player Toolbar) - {CD90BF73-20F6-44EF-993D-BB920303BD2E} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-1426474163-3072419491-2689001512-1002…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [PrzyspieszKomputer] File not found O4 - HKU\S-1-5-21-1426474163-3072419491-2689001512-1002…\Run: [RGSC] File not found O4 - Startup: C:\Users\MiSi3K\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Registration Heroes of Might & Magic 5 - Tribes of the East.LNK = File not found O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/s … wflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll () :Files C:\Users\MiSi3K\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj: Veoh Web Player Toolbar,InnoGames Polska Toolbar.

[mrozur]

wszystko było ok ale gdy nacisnąłem wykonaj skrypt to wyskoczył krytyczny błąd ale otl zresetował komputer.

Oto nowy log

http://wklej.org/id/470438/

[Acorus]

Poszło.W OTL użyj opcji Sprzątanie.Skan Malwarebytesem.

[mrozur]

Zeskanowane i nic nie wykryło