Proszę o sprawdzenie logów otl, wirus z policją nowy

[czupur1973]

czy jest możliwość sprawdzenia logu otl http://wklej.org/id/1051534/ biały ekran przy logowaniu

[Atis]

Odinstaluj Complitly, Babylon Toolbar, DealPly, McAfee Security Scan.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?AF=110000&ba … 2454163fc9 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=110000&babsrc=SP_ss&mntrId=0abfeff8000000000000002454163fc9 FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?AF=110000&babsrc=HP_ss&mntrId=0abfeff8000000000000002454163fc9” FF - prefs.js…extensions.enabledItems: ffxtlbr@babylon.com:1.2.0 FF - prefs.js…keyword.URL: “http://search.babylon.com/?AF=110000&babsrc=adbartrp&mntrId=0abfeff8000000000000002454163fc9&q=” [2012/03/05 22:08:35 | 000,000,000 | —D | M] (Complitly - Speed up your search with your personal search suggestions tool) – C:\Users\basia\AppData\Roaming\mozilla\Firefox\Profiles\1ckn6ouo.default\extensions{33e0daa6-3af3-d8b5-6752-10e949c61516} [2012/03/05 22:08:29 | 000,000,000 | —D | M] (DealPly) – C:\Users\basia\AppData\Roaming\mozilla\Firefox\Profiles\1ckn6ouo.default\extensions{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012/03/05 22:09:32 | 000,000,000 | —D | M] (Babylon) – C:\Users\basia\AppData\Roaming\mozilla\Firefox\Profiles\1ckn6ouo.default\extensions\ffxtlbr@babylon.com [2012/03/05 22:08:00 | 000,002,310 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [Votin] C:\Users\basia\AppData\Roaming\Omeg\ocaqu.exe () O20 - HKCU Winlogon: Shell - (C:\Users\basia\AppData\Roaming\skype.dat) - C:\Users\basia\AppData\Roaming\skype.dat () [2013/05/29 07:17:56 | 000,000,004 | ---- | M] () – C:\Users\basia\AppData\Roaming\skype.ini [2013/05/28 09:17:12 | 000,000,290 | ---- | M] () – C:\windows\tasks\Dealply.job [2012/10/15 08:26:52 | 083,023,306 | ---- | C] () – C:\ProgramData\0tbpw.pad :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[czupur1973]

dzięki mam już pulpit

oto log z usunięcia http://www.wklej.org/id/1051851/

i po ponownym skanie http://www.wklej.org/id/1051853/

wszystko odinstalowałem lecz nie mogę znaleźć DealPly

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll File not found O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll File not found

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[czupur1973]

wielkie dzięki pomogło