Dr Web i Malwarebytes wykryły jakieś wirusy. Logi

[edula]

Miałam problemy z komputerem, Dr Web i Malwarebytes wykryli jakieś świństwo. szczególnie Web pozbył się wirusa i szybko namnażających się plików. Wydaje się, że teraz jest ok, ale proszę o sprawdzenie loga.Bardzo mi zależy. Z góry dziękuję.

Hijackthis
http://www.wklejto.pl/65004
GMer
http://www.wklejto.pl/65005
http://www.wklejto.pl/65006
OTL
http://www.wklejto.pl/65007
http://www.wklejto.pl/65010

[mateo8898]

Podaj jeszcze raport z tamtego skanowania Malwarebytes.

Przeskanuj pliki:
C:\WINNT\HAL\SMS\IE\7.0\MsiSetup\ZoneFix.EXE
C:\WINNT\HXP\ProxyUpdate.vbs
C:\WINNT\saplogoncheck.exe
na http://www.virustotal.com/pl/ i podaj wyniki.

[edula]

C:\WINNT\HAL\SMS\IE\7.0\MsiSetup\ZoneFix.EXE
http://www.wklejto.pl/65044
C:\WINNT\HXP\ProxyUpdate.vbs
http://www.wklejto.pl/65045
C:\WINNT\saplogoncheck.exe
http://www.wklejto.pl/65047

Oj, widzę, że w pierwszym chyba jest jakiś trojan:(
Raportu po pierwszym skanowaniu Malwarebytes nie mam niestety, bo potem wszystko czyściłam i niestety go usunęłam:( Tylko jest ten raport kiedy już laptop był w miarę czysty.
http://www.wklejto.pl/65050

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.myheritage.com
IE - HKCU\..\URLSearchHook: {1C4AB6A5-595F-4e86-B15F-F93CCE2BBD48} - C:\Program Files\Family Toolbar\tbhelper.dll ()

:Files
C:\Documents and Settings\bbql109\DoctorWeb
C:\WINNT\System32\drivers\lbrtfdc.sys
C:\WINNT\System32\dllcache\i2omgmt.sys
C:\WINNT\System32\dllcache\lbrtfdc.sys
C:\WINNT\System32\drivers\changer.sys
C:\WINNT\System32\dllcache\changer.sys
C:\WINNT\tasks\RealUpgradeLogonTaskS-1-5-21-8740799-2134930118-1361462980-130902.job
C:\Program Files\Family Toolbar

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAX"=-
"SoundMAXPnP"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

EDIT:
Skrypt już poprawiony.

[edula]

Małe, amatorskie pytanie, czy wklejając to nie uszkodzę oprogramowania firmy, której jej laptop?

[edula]

http://www.wklejto.pl/65073

http://www.wklejto.pl/65074

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O3 - HKLM\..\Toolbar: (Family Toolbar) - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - C:\Program Files\Family Toolbar\tbcore3.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Family Toolbar) - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - C:\Program Files\Family Toolbar\tbcore3.dll File not found
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - Reg Error: Key error. File not found

:Files
C:\WINNT\tasks\RealUpgradeScheduledTaskS-1-5-21-8740799-2134930118-1361462980-130902.job
C:\WINNT\System32\drivers\lbrtfdc.sys
C:\WINNT\System32\dllcache\lbrtfdc.sys
C:\WINNT\System32\drivers\changer.sys
C:\WINNT\System32\dllcache\changer.sys

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[edula]

http://www.wklejto.pl/65137

http://www.wklejto.pl/65138

[mateo8898]

Coś te pliki nie chcą się usunąć. Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\WINNT\System32\drivers\lbrtfdc.sys
C:\WINNT\System32\dllcache\lbrtfdc.sys
C:\WINNT\System32\drivers\changer.sys
C:\WINNT\System32\dllcache\changer.sys

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowy log z OTL

[edula]

http://www.wklejto.pl/65143

http://www.wklejto.pl/65144

[mateo8898]

Ok, logi czyste.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Zaktualizuj IE do najnowszej wersji http://www.instalki.pl/programy/downloa ... _8_XP.html

[edula]

Bardzo dziękuję,jestem pod wrażeniem waszego forum i Twojego zaangażowania. Mati8898, jesteś wielki!!! Dziękuję:)