Zawalony komputer po kimś

roza · 18 Październik 2012 12:27

Witam, proszę o wskazówki co zrobić, żeby pozbyć się ustrojstwa które opanowało komputer.

Z góry dziękuję za pomoc.

http://wklej.org/id/849806/

http://wklej.org/id/849807/

Atis · 18 Październik 2012 12:43

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) [2012-09-13 20:14:32 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ydom31cc.default\extensions\ffxtlbr@babylon.com [2012-09-13 20:19:19 | 000,000,000 | —D | M] (Funmoods.com) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ydom31cc.default\extensions\ffxtlbr@funmoods.com [2012-09-13 20:14:26 | 000,002,223 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ydom31cc.default\searchplugins\BabylonMngr.xml [2012-09-13 20:19:42 | 000,002,345 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ydom31cc.default\searchplugins\Search.xml [2012-07-11 17:55:49 | 000,002,515 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\ydom31cc.default\searchplugins\Search_Results.xml [2012-07-11 17:55:49 | 000,002,515 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml [2012-10-07 00:32:08 | 000,000,402 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml [2012-09-13 20:13:42 | 000,002,360 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found. O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll File not found O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files\Windows searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc) O3 - HKLM…\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKLM…\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll File not found O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O4 - HKU\S-1-5-21-1060284298-436374069-839522115-500…\Run: [{2E409A1E-C8AA-AD41-EE0A-6369EB4E407B}] C:\Documents and Settings\Administrator\Dane aplikacji\Hoti\ogga.exe (It) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) [2012-10-11 11:03:10 | 000,000,000 | RHSD | C] – C:\WINDOWS\configuration 2012-10-18 13:13:32 | 000,000,000 | RHSD | C] – C:\WINDOWS\CIDD_P [2012-10-18 13:29:33 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\DoctorWeb [2012-05-20 12:22:23 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\Hoti [2012-10-11 11:11:40 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok [2012-10-11 11:11:11 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok :Files C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Bron* :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

roza · 18 Październik 2012 12:56

Najpierw poszło adw o log: http://wklej.org/id/849834/

Później OTL

Po restarcie: http://wklej.org/id/849832/

Następnie:

http://wklej.org/id/849836/

http://wklej.org/id/849837/

Atis · 18 Październik 2012 13:10

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1349562726 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1349562726 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms} IE - HKU\S-1-5-21-1060284298-436374069-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1349562726 IE - HKU\S-1-5-21-1060284298-436374069-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1349562726 IE - HKU\S-1-5-21-1060284298-436374069-839522115-500…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.v9.com/web/?q={searchTerms} FF - prefs.js…browser.search.defaultenginename: “v9” FF - prefs.js…browser.search.order.1: “v9” O4 - HKU\S-1-5-21-1060284298-436374069-839522115-500…\Run: [{2E409A1E-C8AA-AD41-EE0A-6369EB4E407B}] “C:\Documents and Settings\Administrator\Dane aplikacji\Hoti\ogga.exe” File not found [2012-10-18 13:13:32 | 000,000,000 | RHSD | C] – C:\WINDOWS\CIDD_P [2012-09-13 20:15:42 | 000,141,086 | ---- | C] () – C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\funmoods-speeddial_sf.crx [2012-09-13 20:15:41 | 000,031,465 | ---- | C] () – C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\funmoods.crx

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date