Problem ze skrótem pendriva i nagminnymi reklamami

Dla specjalistów Bezpieczeństwo
#1

Witam, mam podobny problem co kolega:( i na dodatek jeszcze kilka innych rzeczy… a  mianowicie

  • tworzy mi sie ciagle skrot pendriva na pendrivie, co na laptopie wykrywa mi jako wirusa i kasuje wszystko z pena…\

  • ciagle wyskakuja mi okienka z reklamami co jest meeega wkurzajace, nie pomogl zaden program blokujacy;/

  • mam ustawiona strone tartowa google. a i tak wyskakuje mi jakas dziadowska http://www.buenosearch.com

Baaaadzo prosil bym o pomoc:( bo nie chce robic formatki…

Prosił bym również o przejrzenie logów pod wzgledem zawirusowania, bo osobiscie sie na tym nie znam, a te wszystkie avasty i inne szmelce nie pomagaja za bardzo

 

oto moje OTL

http://wklej.to/T02J6

 

moje extras

http://wklej.to/Ugsb6

#2

Odinstaluj BitGuard,Qtrax Player,Bundled software uninstaller,Doko Chrome Toolbar,FilesFrog Update Checker,Search Assistant 1.74,

AppsHat Mobile Apps,Lollipop.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń)

Podepnij pendrivy.Użyj USBFix z funkcji Deletion (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną  przed użyciem USBFix.).Pokaż z niego log i nowy log OTL.txt

#3

logi z usbfix

http://wklej.to/m8CP3

 

nowe OTL:

http://wklej.to/nq5h8

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe -- (InCDsrv)
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\FsUsbExService.Exe -- (FsUsbExService)
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\dgdersvc.exe -- (dgdersvc)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Samsung\USB Drivers\26_VIA_driver2\x86\VIAService.exe -- (CDMA Device Service)
SRV - File not found [Auto | Stopped] -- E:\temp\Screenshot\NetworkLicenseServer.exe -- (ABBYY.Licensing.FineReader.ScreenshotReader.9.0)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\user\USTAWI~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\adusbser.sys -- (adusbser)
IE - HKU\.DEFAULT\..\URLSearchHook: - No CLSID value found
IE - HKU\S-1-5-21-606747145-484763869-839522115-1003\..\URLSearchHook: - No CLSID value found
O3 - HKU\S-1-5-21-606747145-484763869-839522115-1003\..\Toolbar\ShellBrowser: (no name) - {5E5AB302-7F65-44CD-8211-C1D4CAACCEA3} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe File not found
O4 - HKU\S-1-5-21-606747145-484763869-839522115-1003..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" File not found
O4 - HKLM..\RunOnce: [] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 54068 = C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccfpoi.exe
[2014-01-13 16:42:49 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-13 16:47:17 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job
[2012-11-21 01:36:10 | 095,023,320 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
[2004-08-03 23:44:02 | 000,000,036 | ---- | C] () -- C:\Documents and Settings\user\uidsave.dat
[2012-03-05 21:03:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012
[2013-07-31 16:42:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Dane aplikacji\EurekaLog

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

http://wklej.to/8NXxf

OTL po wszystkich czynnosciach

#6

Wyłącz i włącz przywracanie systemu.

 

Zainstaluj aktualizacje do programow wskazanych przez Security Check