bardzo proszę o sprawdzenie loga z hijackthis

[blee2009]

mój log:
http://www.wklej.eu/index.php?id=7231a40edf

[mateo8898]

Jest infekcja, ale HijackThis jej nie widzi w całości, więc podaj inne logi, z OTL, GMER oraz System Repair Engineer

[blee2009]

wrzucam kolejne logi
z otl: http://www.wklej.eu/index.php?id=1da4b5ad31
z gmer: http://www.wklej.eu/index.php?id=3b60ff8f02
system repair engineer: http://www.wklej.eu/index.php?id=c5c0f7fbc4

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2004-08-03 23:44:20 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2010-01-21 13:39:53 | 00,015,360 | ---- | M] () -- C:\WINDOWS\temp\~TMF.tmp
SRV - File not found [On_Demand | Stopped] -- -- (PSEXESVC)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "ArchiBar Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT144873&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - user.js..keyword.URL: "http://www.googlc.pl/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q="
FF - user.js..keyword.URL: "http://www.googlc.pl/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q="
[2009-11-01 22:21:54 | 00,002,257 | ---- | M] () -- C:\Documents and Settings\esterka\Dane aplikacji\Mozilla\Firefox\Profiles\4k0lbpar.default\searchplugins\askcom.xml
[2010-01-05 11:34:52 | 00,000,917 | ---- | M] () -- C:\Documents and Settings\esterka\Dane aplikacji\Mozilla\Firefox\Profiles\4k0lbpar.default\searchplugins\conduit.xml
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O3 - HKU\S-1-5-21-1659004503-2049760794-839522115-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O4 - HKLM..\Run: [sysgif32] C:\WINDOWS\temp\~TMF.tmp ()
O4 - Startup: C:\Documents and Settings\esterka\Menu Start\Programy\Autostart\wwwpos32.exe ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\sdra64.exe) - C:\WINDOWS\System32\sdra64.exe File not found
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\twex.exe) - C:\WINDOWS\System32\twex.exe File not found
O33 - MountPoints2\{0bb38640-1dbe-11de-ba95-0018f39a0525}\Shell\AutoRun\command - "" = H:\g1ljsm.com -- File not found
O33 - MountPoints2\{0bb38640-1dbe-11de-ba95-0018f39a0525}\Shell\open\Command - "" = H:\g1ljsm.com -- File not found
O33 - MountPoints2\{b56233b5-bed5-11dd-ab34-0018f39a0525}\Shell\AutoRun\command - "" = H:\o.exe -- File not found
O33 - MountPoints2\{b56233b5-bed5-11dd-ab34-0018f39a0525}\Shell\open\Command - "" = H:\o.exe -- File not found

:Files
C:\WINDOWS\temp
C:\Documents and Settings\esterka\Menu Start\Programy\Autostart\wwwpos32.exe

:Commands
[emptytemp]
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

Logi wklejaj na wklejorg lub wklejto bo wklej.eu je ucina

[blee2009]

log z usuwania: http://wklej.org/id/266291/
nowy log: http://wklej.org/id/266293/

[mateo8898]

W logach widzę 2 antywirusy: AVG i ESET. Pozbądź się jak najszybciej jednego z nich.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
[2010-01-11 03:38:11 | 00,000,000 | ---D | M] (ArchiBar Toolbar) -- C:\Documents and Settings\esterka\Dane aplikacji\Mozilla\Firefox\Profiles\4k0lbpar.default\extensions\{24cc1362-11c6-4918-a2c0-b9ee5a563185}

:Files
C:\WINDOWS\tasks\Google Software Updater.job
C:\Documents and Settings\esterka\Dane aplikacji\avdrn.dat
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"=-
"HP Software Update"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"iTunesHelper"=-
"NeroFilterCheck"=-
"nwiz"=-
"QuickTime Task"=-
"SoundMAXPnP"=-
"SunJavaUpdateSched"=-

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[blee2009]

wyrzuciłam AVG
nowe logi
z usuwania: http://wklej.org/id/266672/
nowy log: http://wklej.org/id/266675/

[mateo8898]

Ok, więcej nic nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[blee2009]

ok zrobiłam wszystko oto raport:
http://wklej.org/id/266720/

[mateo8898]

W porządku, możesz opróżnić jeszcze kwarantannę Malwarebytes

[blee2009]

ok super WIELKIE DZIEKI:))
a jeszcze mam jedno pytanie wczesniej napisales ze widzisz 2 antywirusy w logach wiec usunelam avg i chcialam teraz wlaczyc ESETa ale nie wyszukuje mi go:/

[mateo8898]

No właśnie widziałem w ostatnim logu, że nie ma go uruchomionego w procesach. Proponuję go po prostu przeinstalować.

[blee2009]

aha ok jeszcze raz wielkie dzieki!
pozdrawiam:)