Kontrola logów

[Reyon]

Czysto badawczo wklejam logi bo coś mi ostatnio się nie podoba i wołałbym mieć pewność, że wszystko jest w porządku:
http://wklej.eu/index.php?id=5a4a52497e
http://wklej.eu/index.php?id=ae12fe926e

[mateo8898]

W logach czysto, tylko kosmetyka, ale podaj jeszcze raport z TDSSKiller http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Odinstaluj vShare.tv plugin
Następnie:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=1bae4750-e793-11e0-a3f4-001a4d872b26
IE - HKU\S-1-5-21-3992387213-4270112954-3811298779-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=1bae4750-e793-11e0-a3f4-001a4d872b26
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&src=sp&cf=1bae4750-e793-11e0-a3f4-001a4d872b26&q="
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2012-01-08 14:51:47 | 000,000,792 | ---- | M] () -- C:\Users\KD\AppData\Roaming\Mozilla\Firefox\Profiles\qyto3wj4.default\searchplugins\startsear.xml
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012-02-08 09:47:00 | 000,001,046 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3992387213-4270112954-3811298779-1001UA.job
[2012-02-08 09:47:00 | 000,000,994 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3992387213-4270112954-3811298779-1001Core.job
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{D360FA88-17C8-4F14-B67F-13AAF9607B12}"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Reyon]

TDSSKiller: http://wklej.eu/index.php?id=6269e2befc
OTL log z usuwania: http://wklej.eu/index.php?id=9e9ba4d223
Za moment dołączę nowe logi OTL.

/edit:
http://wklej.eu/index.php?id=cc8d461be4
http://wklej.eu/index.php?id=4ccf466745

[mateo8898]

Była tu infekcja w MBR, TDSSKiller załatwił sprawę.

W OTL wklej:

:OTL
O3 - HKU\S-1-5-21-3992387213-4270112954-3811298779-1001\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 26

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

[Reyon]

Dobra dziś miałem czas i dobrnąłem do końca
Oto log MBAM: http://wklej.eu/index.php?id=bbd1c196f9
Jakieś nieprawidłowości w rejestrze znalazł ale to związane z tym pluginem vShare chyba jak dobrze czytam.

[kominekl]

Opróżnij kwarantannę Malwarebytes.

[Reyon]

Zrobione Dziękuje pięknie za pomoc.