Wylogowany z powodu wirusów

[send42k (Send4hell2heaven)]

Witam

Mam problem z wirusem/wirusami. Podczas przeglądania Facebook’a zostałem wylogowany z tego powodu. To moje logi

http://wklejto.pl/159205

http://wklejto.pl/159206

Z góry dziękuję za pomoc

[Atis]

Odinstaluj:

Browser Manager

Certified Toolbar 2.5

AVG Security Toolbar

DealPly

Internet Spooling Service

McAfee Scan and Repair 1.5.121

OptimizerPro

Protected Search 1.1

Softonic toolbar on IE

Softonic Deutsch FF Toolbar

BrowseToSave 1.74

Search Assistant WebSearch 1.74

V9 Homepage Uninstaller

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Disabled | Stopped] – C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe – (Nero BackItUp Scheduler 4.0) SRV - File not found [Disabled | Stopped] – C:\WINDOWS\system\svchost.exe – (CreateProcess) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbnet.sys – (ewusbnet) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) O3 - HKLM…\Toolbar: (no name) - {010e44c0-8bda-476c-9cee-e7a8c632e840} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. [2013-03-14 23:21:17 | 000,000,000 | —D | M] (Certified Toolbar) – C:\Documents and Settings\Użytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\0\extensions{de39ab31-21f2-436d-842a-4fc941593757} [2013-03-14 23:21:12 | 000,003,329 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Web Search.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {9D81AF43-DE53-48D0-A199-42C2A226B24C} - No CLSID value found. O4 - HKCU…\Run: [filen] C:\Documents and Settings\Użytkownik\filen.exe () O4 - HKCU…\Run: [MSConfig] C:\Documents and Settings\Użytkownik\eroyfymr.exe () O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) [2013-05-03 18:49:03 | 000,000,528 | -H-- | M] () – C:\WINDOWS\tasks\MagniPicUpdaterTask{0D87A392-72A2-4C0E-9DAB-ACDC3CB00F2B}.job [2013-05-03 18:49:03 | 000,000,340 | ---- | M] () – C:\WINDOWS\tasks\Protected Search.job [2013-05-03 18:49:03 | 000,000,316 | ---- | M] () – C:\WINDOWS\tasks\YourFile Update.job [2012-08-16 12:30:54 | 000,000,134 | RHS- | C] () – C:\Documents and Settings\Użytkownik\autorun.inf [2012-08-15 16:55:26 | 000,061,440 | RHS- | C] () – C:\Documents and Settings\Użytkownik\filen.scr [2012-08-15 16:55:26 | 000,061,440 | RHS- | C] () – C:\Documents and Settings\Użytkownik\filen.exe [2012-07-18 11:45:03 | 003,328,512 | ---- | C] () – C:\WINDOWS\System32\6ff033f6.exe [2012-07-09 14:47:37 | 000,000,508 | ---- | C] () – C:\Documents and Settings\Użytkownik\Dane aplikacji\del.bat @Alternate Data Stream - 1707342 bytes -> C:\WINDOWS\Temp:temp @Alternate Data Stream - 1703151 bytes -> C:\WINDOWS\Temp:temp :Files C:\Documents and Settings\Użytkownik*.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[send42k (Send4hell2heaven)]

Zrobiłem wszystko.

http://www.wklejto.pl/159255

http://www.wklejto.pl/159256

[Atis]

Uruchom system w trybie awaryjnym i wtedy wykonaj skrypt.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support2.kaspersky.com/pl/493#q1

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Disabled | Stopped] – C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe – (vToolbarUpdater13.2.0) SRV - File not found [Disabled | Stopped] – C:\Program Files\DeviceVM\Browser Configuration Utility\BCUService.exe – (BCUService) DRV - [2012-11-09 23:36:46 | 000,026,984 | ---- | M] (AVG Technologies) [Kernel | System | Running] – C:\WINDOWS\system32\drivers\avgtpx86.sys – (avgtp) IE - HKCU…\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - SOFTWARE\Classes\CLSID{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A}\InprocServer32 File not found O4 - HKLM…\Run: [bCU] “C:\Program Files\DeviceVM\Browser Configuration Utility\BCU.exe” File not found O4 - HKCU…\Run: [filen] C:\Documents and Settings\Użytkownik\filen.exe File not found O4 - HKCU…\Run: [MSConfig] C:\Documents and Settings\Użytkownik\eroyfymr.exe () @Alternate Data Stream - 1700409 bytes -> C:\WINDOWS\Temp:temp :Files C:\Program Files\Common Files\AVG Secure Search C:\Documents and Settings\Użytkownik*.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.