ComboFix - Win32.AutoRun

[gielet]

Od momentu przesłania przez mojego brata przez pen drive jakiś plików ( po występowaniu problemu oczywiście wywaliłem je lecz problem istnieje nadal ) co jakiś czas ( najczęściej zaraz po uruchomieniu komputera ) otwiera się przeglądarka w które otwiera się karta jakiejś durnej strony z zagnieżdżoną wyszukiwarką google..
Skanowałem komputer takimi programami jak:
- Avast
- CCleaner
- Malwarebytes' Anti-Malware ( był jakiś syf więc się go pozbyłem )
- Ad-Aware
- Spybot - Search & Destroy ( Ten program pomaga ale tylko i wyłącznie przez czas w którym komputer jest non stop włączony, po ponownym odpaleniu znów muszę tym programem działać )

Tu oto proszę logi z ComboFix`a http://www.wklej.eu/index.php?id=8e66b3d658

Proszę po pomoc z uwagi iż jest to trochę frustrujące gdy np. oglądam jakiś film a tu bach ten syf..

[mateo8898]

Od momentu przesłania przez mojego brata przez pen drive jakiś plików

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

Odinstaluj tooblary: Softonic-Polska, Babylon-English, free-downloads.net

Następnie podaj logi z OTL

[gielet]

Proszę bardzo:
- Log z UsbFix: http://wklej.eu/index.php?id=4c1c8b505e

- OTL: http://wklej.eu/index.php?id=1369811a99

- Toolbary wywalone

[mateo8898]

Nie odinstalowałeś toolbara Softonic-Polska

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKLM..\RunOnce: [] File not found
[2010-09-06 19:11:37 | 000,000,000 | ---D | C] -- C:\Program Files\Conduit

:Reg
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"27999:TCP"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"nwiz"=-
"NvMediaCenter"=-
"High Definition Audio Property Page Shortcut"=-
"SoundMAXPnP"=-
"SunJavaUpdateSched"=-
"TkBellExe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (tylko nie zapomnij o drugim logu z OTL Extras.txt)

[gielet]

Skrypt: http://wklej.eu/index.php?id=fe727e35de

Estras: http://wklej.eu/index.php?id=b9146e6320

OTL: http://wklej.eu/index.php?id=34c3873d51

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2010-09-15 08:40:09 | 000,000,000 | ---D | C] -- C:\found.000
[2010-09-06 19:11:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Stacjonarny\Ustawienia lokalne\Dane aplikacji\Conduit

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_USERS\S-1-5-21-343818398-329068152-682003330-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"TaskMan"=-

:Commands
[reboot]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[gielet]

Extras: http://wklej.eu/index.php?id=73de12a731

OTL: http://wklej.eu/index.php?id=f9be77ff86

Po wykonaniu tego skryptu z ostatniego posta po 2 sek procesu komputer się zresetował i nie dostałem żądnych logów

[mateo8898]

Ok, więcej nic nie widać.

W UsbFix kliknij Uninstall

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (przed skanem zaktualizuj go)

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html