Prośba o sprawdzenie loga HijackThis

Witam

jestem kompletnym laikiem komputerowym, za pośrednictwem tego forum uporałem się z problemami z mywebsearch, przy tej okazji wygenerowałem log z HijackThis i mam prośbę o sprawdzenie co tam mam za śmieci i co mógłbym wyrzucić, http://www.wklejto.pl/33432

z góry dzięki za pomoc

Jest infekcja. Pobierz ComboFix, uruchom i wklej log (tym razem niech będzie z ukośnikami *\* , nie idzie się rozczytać).

viewtopic.php?p=1170959#p1170959

Podczas pobierania i skanu ComboFix’em wyłącz antywirusa i zapory.

zrobiłem zgodnie z instrukcją a to wynik http://www.wklejto.pl/33433

mam nadzielę, że nie narobiłem jakichś “bąków”, w jakim formacie mam wklejać te logi żeby pojawiały się ///?

Wklej je na http://www.wklej.org za pomocą kopiuj/wklej, nie przez wskazywanie pliku na dysku.

W logu nic nie widzę, ale mogłem coś przeoczyć bo brak ukośników. Wpisz w uruchom regedit i znajdź te klucze - skasuj je ręcznie.

Usuń ręcznie c:\Qoobox i instalkę Combofix z dysku. Wyłącz na chwilę przywracanie systemu.

Przeczyść rejestr CCleaner’em.

Wylecz pamięci przenośne.

http://www.searchengines.pl/index.php?s … t&p=392369

Przeskanuj (usuń co znajdzie) tym, wklej log.

http://dobreprogramy.pl/index.php?dz=2& … lware+1.36

http://www.wklej.org/id/90613/

klucze usunąłem ręcznie

quboxa i instalkę też, z resztą nadal walczę

dzięki za cierpliwość

http://www.wklej.org/id/90630/

http://www.wklej.org/id/90632/

i ostatni log z malwarbytes (nic nie kasowałem z tych zainfekowanych)

http://www.wklej.org/id/90637/

Skasuj to co podał Malwarebytes i skan pełny. Log OTListIt wygląda na czysty. Pomyliłem linki, do czyszczenia pamięci przenośnych użyj tego

http://www.searchengines.pl/index.php?s … ntry369724

MaciejB ,

Proszę zapoznać się z tematem Ważny komunikat dotyczący tytułowania tematów i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

jestem ponownie

oto pełny skan

http://www.wklejto.pl/33484

dzięki

Czysto. Na koniec usuń kwarantannę Dr.Web i backup HijackThis (nie wiem skąd on skoro nic nie było przez HT usuwane), wyłącz na chwilę przywracanie systemu by usunąć kopię zapasową śmiecia. Jak to zrobisz to ponowny skan Malwarebytes nie powinien nic wykrywać, jeśli jednak coś znajdzie - usuwasz.

pojęcia nie mam co z tym Dr Web’em i resztą którą powinienem zrobić, proszę o kilka słów pomocy

Usuwasz ręcznie te foldery

Czyszczenie folderu przywracania systemu

http://support.microsoft.com/kb/310405/pl

ok wszytko w porządku

dziękuję za pomoc

MaciejB , - to ma być zalecone konkretne nazwanie problemu ? :? - dodanie HijackThis nie zmienia tu nic - problemu dalej brak.

Zmień raz jeszcze tytuł na konkretny mówiący o problemie. Więcej uwag nie będzie.