internet cos dziwnie chodzi i wrzuca mnie czasem na jakas st

[KshyX]

internet cos dziwnie chodzi i wrzuca mnie czasem na jakas stronke mybrowserbar.com , tak wiec ogromna prosba o sprawdzenie loga...
http://www.wklej.eu/index.php?id=eb8c6161e7

[mateo8898]

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - usuń wszystko co znajdzie i daj raport.
Następnie podaj log z OTL (Vista: Uruchom jako administrator) - klikasz Run Scan i czekasz aż powstanie log

[KshyX]

podsumowanie z Anti-Malware http://www.wklej.eu/index.php?id=8333800fd1
log z OTL : http://www.wklej.eu/index.php?id=516713d50a
wielkie dzieki!!!

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2008-10-29 07:20:29 | 02,923,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
FF - prefs.js..extensions.enabledItems: [email protected]:1.2.1
[2009-06-15 00:46:04 | 00,000,000 | ---D | M] -- C:\Program Files\Mozilla Firefox\extensions\[email protected]
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.

:Files
C:\Program Files\Mozilla Firefox\extensions\[email protected]
C:\Windows\tasks\User_Feed_Synchronization-{1D703F29-7FE8-49BD-9F6E-1CE70BA5021A}.job
C:\Windows\System32\uQjFCmfOWKV0p.vbs
C:\Windows\System32\XqGWZYw3cXhSrHE.vbs
C:\Windows\System32\3tnrF0Y.vbs
C:\Windows\System32\rHjai.vbs
C:\Windows\System32\dpHMatch32.dll
C:\Windows\System32\crLEd.vbs
C:\Windows\System32\cryptdlg32.dll
C:\Windows\System32\S4Ys4OydjjM1avy.vbs
C:\Windows\System32\BTChooser32.dll
C:\Windows\System32\cE04K.vbs
C:\Windows\System32\2cTOYCYWGn4swft.vbs
C:\Windows\System32\capisp32.dll
C:\Windows\System32\dmcompos32.dll
C:\Windows\System32\cIypkd7.vbs
C:\Windows\System32\OSx7eNpIdUD2Fhv.vbs
C:\Windows\System32\byutc.vbs
C:\Windows\System32\dpnathlp32.dll
C:\Windows\System32\vZhf6l3.vbs
C:\Windows\System32\dhcpcsvc632.dll
C:\Windows\System32\dihC02upqulHhqi.vbs
C:\Windows\System32\UGQO1.vbs
C:\Windows\System32\ioMS1erzx0NRfeV.vbs
C:\Windows\System32\credssp3232.dll
C:\Windows\System32\Uvv8h.vbs
C:\Windows\System32\klLqh.vbs
C:\Windows\System32\qYhVolIdVhb0Vtm.vbs
C:\Windows\System32\b3W3ghgRALeCimH.vbs
C:\Windows\System32\d2bvk6Dfzc9tJfH.vbs
C:\Windows\System32\cmicryptinstall32.dll
C:\Windows\System32\enN62R7uaJ7HJ7I.vbs
C:\Windows\System32\BTXPPanel32.dll
C:\Windows\System32\n7aTZyWeHiWxw.vbs
C:\Windows\System32\fk5ArQgbG9SoP.vbs
C:\Windows\System32\CertEnroll32.dll
C:\Windows\System32\k61NM9hrAC1tnqj.vbs
C:\Windows\System32\C_ISCII3232.dll
C:\Windows\System32\IBBLF.vbs
C:\Windows\System32\console3232.dll
C:\Windows\System32\X7V3VZS.vbs
C:\Windows\System32\13Hh961.vbs
C:\Windows\System32\C_ISCII32.dll
C:\Windows\System32\Yw3hJUO.vbs
C:\Windows\System32\BtMmHook32.dll
C:\Windows\System32\gjUVii3fCM0SNHH.vbs
C:\Windows\System32\QNFetQt5t4lHLmL.vbs
C:\Program Files\pdfforge Toolbar

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[KshyX]

log z usuwania : http://www.wklej.eu/index.php?id=149c2f0287
oraz nowy log z OTL : http://www.wklej.eu/index.php?id=f7ed67ed61
dzieki,dzieki

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2008-10-29 07:20:29 | 02,923,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
FF - prefs.js..extensions.enabledItems: [email protected]:1.2.1
[2009-06-15 00:46:04 | 00,000,000 | ---D | M] -- C:\Program Files\Mozilla Firefox\extensions\[email protected]

:Files
C:\Program Files\Mozilla Firefox\extensions\[email protected]

:Commands
[start explorer]

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)