Problem z wirusem Babylon

[Witch_24]

Witam,

problem jak w temacie, zamieszczam logi z OTL

OTL http://wklej.org/id/1177841/

Extras http://wklej.org/id/1177844/

[Atis]

Odinstaluj:

Spybot - Search & Destroy

Ad-Aware Security Add-on

ConvertAd

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL.

[Witch_24]

Po skanie AdwCleaner, logi z OTL

OTL http://wklej.org/id/1178466/

Extras http://wklej.org/id/1178470/

[Atis]

Odinstaluj jeszcze Computer Updater i jeden program antywirusowy, AVG lub Avast.

Później pokaż nowy log z OTL bez Extras.

[Witch_24]

Log OTL http://wklej.org/id/1178555/

[Atis]

Zmień domyślną wyszukiwarkę i stronę startową:

Ustawianie strony startowej

Ustawianie wyszukiwarki domyślnej

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV:64bit: - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) IE - HKU\S-1-5-21-1202858220-2683600981-1121786964-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://securedsearch2.lavasoft.com/inde … 5273A67AAF IE - HKU\S-1-5-21-1202858220-2683600981-1121786964-1000…\SearchScopes{01B8E765-3C05-4DE3-A536-F9E172D25738}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^YYYYYY^YY^PL&apn_uid=8B6149E6-66A0-458A-A663-BA815F698799&apn_sauid=81077B2A-2F41-44EC-9A8B-5D5929CA1449 FF - prefs.js…browser.search.order.1: “Ask Search” [2013-11-01 20:33:06 | 000,000,000 | —D | M] (No name found) – C:\Users\Właściciel\AppData\Roaming\mozilla\Firefox\Profiles\up9t5bli.default\extensions{87934c42-161d-45bc-8cef-ef18abe2a30c} [2013-11-01 20:33:06 | 000,000,000 | —D | M] (No name found) – C:\Users\Właściciel\AppData\Roaming\mozilla\Firefox\Profiles\up9t5bli.default\extensions{a1e75a0e-4397-4ba8-bb50-e19fb66890f4} [2011-12-16 22:14:50 | 000,002,067 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\blekkotb.xml O4 - HKLM…\Run: [tuto4pc_pl_17] File not found O4 - HKU.DEFAULT…\Run: [samsung.PCSync] “C:\Program Files (x86)\Samsung\Samsung PC Studio 7\PcSync2.exe” /NoDialog File not found O4 - HKU\S-1-5-18…\Run: [samsung.PCSync] “C:\Program Files (x86)\Samsung\Samsung PC Studio 7\PcSync2.exe” /NoDialog File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-11-15 18:26:29 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-11-03 10:33:37 | 000,000,000 | —D | C] – C:\Program Files (x86)\AnyProtectEx [2013-11-03 10:31:48 | 000,000,000 | —D | C] – C:\Users\Właściciel\Documents\Mobogenie [2013-11-03 10:31:48 | 000,000,000 | —D | C] – C:\Users\Właściciel\AppData\Local\Mobogenie [2013-11-02 19:00:11 | 000,000,000 | —D | C] – C:\Users\Właściciel\AppData\Roaming\AVAST Software [2013-11-02 17:36:35 | 000,000,000 | —D | C] – C:\ProgramData\Spybot - Search & Destroy [2013-11-02 17:36:30 | 000,000,000 | —D | C] – C:\Program Files (x86)\Spybot - Search & Destroy 2 [2013-11-02 16:54:51 | 000,000,000 | —D | C] – C:\Program Files\Enigma Software Group [2013-11-01 19:53:23 | 000,000,000 | —D | C] – C:\Users\Właściciel\AppData\Roaming\ArcaVirMicroScan [2013-11-01 14:27:12 | 000,000,000 | —D | C] – C:\Users\Właściciel\AppData\Roaming\LavasoftStatistics [2013-11-01 14:02:49 | 000,000,000 | —D | C] – C:\Program Files (x86)\Lavasoft [2013-11-01 14:00:16 | 000,000,000 | —D | C] – C:\ProgramData\Lavasoft [2 C:\Users\Właściciel\Desktop*.tmp files -> C:\Users\Właściciel\Desktop*.tmp ->] [2013-11-15 19:38:32 | 000,000,412 | ---- | M] () – C:\Windows\tasks\FreeFileViewerUpdateChecker.job [2013-11-02 18:59:18 | 000,334,648 | ---- | M] (AVAST Software) – C:\Windows\SysNative\aswBoot.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png