Samo otwierające się okna przeglądarki Explorera

[abuczok]

Są to reklamy otwierające się co jakieś 10-15min

http://www.wklejto.pl/151599

http://www.wklejto.pl/151598

[Acorus]

Odinstaluj IB Updater 2.0.0.574,Yontoo 1.10.03,Internet Explorer Toolbar 4.6 by SweetPacks,AVG Security Toolbar,Search-Results Toolbar,Incredibar Toolbar on IE,Norton Security Scan,tuto4pc_pl_5,IB Updater Service.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń

Pokaż nowy OTL.txt

[abuczok]

http://www.wklejto.pl/151631

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\XDva398.sys – (XDva398) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) IE - HKLM…\SearchScopes{C4F0B13E-9EA7-4E57-8014-EC35EC7AD3FD}: “URL” = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtD0F0E0AyCyC0E0A0B0B0ByDyEyEtN0D0Tzu0CtByCtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=684431057 IE - HKCU…\SearchScopes{C4F0B13E-9EA7-4E57-8014-EC35EC7AD3FD}: “URL” = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtD0F0E0AyCyC0E0A0B0B0ByDyEyEtN0D0Tzu0CtByCtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=684431057 [2012-12-17 16:16:57 | 000,000,000 | —D | M] (BitTorrentControl_v12) – C:\Documents and Settings\Koczuba\Dane aplikacji\Mozilla\Firefox\extensions{b6ac5e3c-5ceb-4e72-b451-f0e1ba983c14} O2 - BHO: (Search-Results Toolbar) - {15a0413e-9f45-4d45-9a75-2c20b15b5b51} - C:\PROGRA~1\BEARSH~1\Mediabar\Datamngr\SRTOOL~1\searchresultsDx.dll File not found O3 - HKLM…\Toolbar: (Search-Results Toolbar) - {15a0413e-9f45-4d45-9a75-2c20b15b5b51} - C:\PROGRA~1\BEARSH~1\Mediabar\Datamngr\SRTOOL~1\searchresultsDx.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O4 - HKLM…\Run: [Client Server Runtime Process] C:\Documents and Settings\Koczuba\Dane aplikacji\System32\csrss.exe () O4 - HKLM…\Run: [Host-process Windows (Rundll32.exe)] C:\Documents and Settings\Koczuba\Dane aplikacji\System32\csrss.exe () O4 - HKLM…\Run: [service Host Process for Windows] C:\Documents and Settings\Koczuba\Dane aplikacji\System32\rundll32.exe File not found O4 - HKCU…\Run: [ChomikBox] C:\Program Files\ChomikBox\ChomikBox.exe File not found O4 - HKCU…\Run: [Client Server Runtime Process] C:\Documents and Settings\Koczuba\Dane aplikacji\System32\csrss.exe () O4 - HKCU…\Run: [Facebook Update] C:\Documents and Settings\Koczuba\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKCU…\Run: [Host-process Windows (Rundll32.exe)] C:\Documents and Settings\Koczuba\Dane aplikacji\System32\csrss.exe () O4 - HKCU…\Run: [MSConfig] C:\Documents and Settings\Koczuba\qdakrkyd.exe () O4 - HKCU…\Run: [service Host Process for Windows] C:\Documents and Settings\Koczuba\Dane aplikacji\System32\rundll32.exe File not found O4 - HKCU…\Run: [tlidsjgylcgsjxuqyew] C:\Documents and Settings\Koczuba\Dane aplikacji\tlidsjgylcgsjxuqyew.exe () [2013-03-05 15:11:19 | 000,000,510 | -H-- | M] () – C:\WINDOWS\tasks\ZoomExUpdaterTask{0CAC9B90-65EA-4E66-A53E-869F776E1147}.job [2013-03-05 15:11:19 | 000,000,276 | ---- | M] () – C:\WINDOWS\tasks\RMAutoUpdate.job [2013-03-05 12:42:41 | 000,001,010 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1644491937-1645522239-839522115-1004UA.job [2013-03-04 19:34:20 | 000,000,276 | ---- | M] () – C:\WINDOWS\tasks\RMSchedule.job [2013-03-04 12:10:42 | 000,000,288 | ---- | M] () – C:\WINDOWS\tasks\DoxillionDowngrade.job [2013-03-03 09:42:00 | 000,000,988 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1644491937-1645522239-839522115-1004Core.job [2013-02-27 12:05:02 | 000,000,288 | ---- | M] () – C:\WINDOWS\tasks\DoxillionReminder.job [2012-12-28 14:56:01 | 000,084,339 | -H-- | C] () – C:\Documents and Settings\Koczuba\qdakrkyd.exe [2012-11-14 16:26:34 | 000,100,352 | RHS- | C] () – C:\Documents and Settings\Koczuba\Dane aplikacji\csrss.exe [2012-11-14 16:16:11 | 000,100,352 | RHS- | C] () – C:\Documents and Settings\Koczuba\Dane aplikacji\svchost.exe [2012-11-14 16:16:11 | 000,100,352 | RHS- | C] () – C:\Documents and Settings\Koczuba\Dane aplikacji\rundll32.exe [2012-08-06 16:37:07 | 001,047,552 | ---- | C] () – C:\Documents and Settings\Koczuba\Dane aplikacji\tlidsjgylcgsjxuqyew.exe @Alternate Data Stream - 1147061 bytes -> C:\WINDOWS\Temp:temp :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.