Kobieta laik- loga- Hijackthis i SDFix-a

logo do Hijackthis http://www.wklej.eu/index.php?id=2c44e33e07
logo do SDFix http://www.wklej.eu/index.php?id=f083b8728e

[mateo8898]

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15161&l=dis
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] D:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] D:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "D:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ALLUpdate] "D:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep"
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

Przeskanuj plik: D:\WINDOWS\wwwinshost.exe na http://www.virustotal.com/pl/ i podaj wyniki

Podaj logi z: OTL, GMER oraz System Repair Engineer

Ostatnio edytowany przez mateo8898, 10 Sty 2010, 14:09, edytowano w sumie 1 raz

Dziękuję za odpowiedź, ale potrzebuje też dalszej pomocy, co oznacza kod zaznacz wszystko i co należy z tym zrobić. Kolejna sprawa, to w chwili kiedy przechodzę do próby skanowania na stronie virustotal.com w okienku "przeglądaj" wyświetla się mój system i na dysku D w folderze windows nie znajduję wwwinshost.exe.
Proszę o cierpliwość i odpowiedź:)

Zaznaczyłam wpisy i usunęłam je za pomącą Hijackthis, podaję raporty:
http://www.wklej.eu/index.php?id=dcbf327a3e
http://www.wklej.eu/index.php?id=a4eaec4824
raportu z gmer nie udaje sie mi zrobic, błąd aplikacji
Pozdrawiam

Tego pliku, który miałaś przeskanować faktycznie nie ma, dopiero OTL to pokazał.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2009-11-14 20:06:58 | 00,002,257 | ---- | M] () -- D:\Documents and Settings\b\Dane aplikacji\Mozilla\Firefox\Profiles\9wsebl1q.default\searchplugins\askcom.xml
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O4 - HKCU..\Run: [DSS] D:\WINDOWS\wwwinshost.exe File not found

:Files
D:\WINDOWS\gstcore.dll
D:\WINDOWS\assys.dll
D:\WINDOWS\rsczsys.dll
D:\WINDOWS\snsys.dll
D:\WINDOWS\ffnsys.dll
D:\WINDOWS\mfnsys.dll
D:\WINDOWS\uawin.dll

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

Zrobiłam wszystko według wskazówek, oto raporty
logo do raportu z usuwania http://www.wklej.eu/index.php?id=a2a444d102
logo do nowego raportu OTL http://www.wklej.eu/index.php?id=c9e7508d2a
Pozdrawiam

Ok, więcej nic nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport