Laptop Logi do sprawdzenia

[Kodek]

Witam. daje logi do sprawdzenia z laptopa jest troche zasyfiony malware wykrylo 720 wirusow i zastanawiam sie czy robic formata i wszystko na czysto czy logi cos dadza aby odratowac system.

OTL - http://wklej.org/id/1234322/

Extras - http://wklej.org/id/1234323/

[mateo8898]

Podaj raport z tamtego skanowania Malwarebytes. I oczywiście brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[Kodek]

GMER - http://wklej.org/id/1234401/

niestety Malware nie podam bo usunalem.

[mateo8898]

W takim razie trudno powiedzieć co on tam poznajdował.

Odinstaluj Yahoo! Toolbar

W ustawieniach Chrome zmień wyszukiwarkę na np. google.pl

Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc)
IE - HKU\S-1-5-21-658464357-2169873467-207049416-1000\..\URLSearchHook: {b6ac5e3c-5ceb-4e72-b451-f0e1ba983c14} - No CLSID value found
IE - HKU\S-1-5-21-658464357-2169873467-207049416-1000\..\SearchScopes\{0ABFF884-7CEC-4E63-BB18-EAF7A1C85F43}: "URL" = http://blekko.com/ws/?source=5f97ddbe&tbp=rbox&u=38307800000000000000001a73c327c4&q={searchTerms}&r=427
[2013/01/27 19:42:59 | 000,000,000 | ---D | M] (BitTorrentControl_v12) -- C:\Users\Rafal\AppData\Roaming\Mozilla\Firefox\extensions\{b6ac5e3c-5ceb-4e72-b451-f0e1ba983c14}
[2013/12/14 15:46:07 | 000,000,000 | ---D | M] (Websteroids) -- C:\Users\Rafal\AppData\Roaming\Mozilla\Firefox\extensions\[email protected]
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O20 - AppInit_DLLs: (C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll) - C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngr.dll (MusicLab, LLC)
O20 - AppInit_DLLs: (C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll) - C:\Program Files\BearShare Applications\MediaBar\Datamngr\IEBHO.dll (MusicLab, LLC)
[2013/12/14 15:46:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Updater
[2013/12/14 15:46:08 | 000,000,000 | ---D | C] -- C:\ProgramData\RHelpers
[2013/12/14 15:46:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Websteroids

:Files
C:\Program Files\BearShare Applications\MediaBar

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[Kodek]

Log z usuwania - http://wklej.org/id/1235538/

[mateo8898]

+ nowe logi z OTL.

Czekamy.

[Kodek]

OTL - http://wklej.org/id/1238356/

Extras - http://wklej.org/id/1238360/

[mateo8898]

Nie zmieniłeś wyszukiwarki w Chrome.

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)