Log HijackThis i dalsze kroki

[hypnotize]

Witam, potrzebuję pomocy. Proszę o sprawdzenie loga http://www.wklej.org/id/469319/
i ewentualne dalsze kroki....
Z góry dziękuję!

[mateo8898]

Temat wydzielam.

HijackThis to się nadaje do muzeum... Podaj logi z OTL i GMER

Czy występują jakieś problemy??? Bo nic o tym nie piszesz.

[hypnotize]

Dobrze wiedzieć (odnośnie Hijack'a)
Problemy oczywiście są, głównie chodzi o to że strasznie mi muli komputer. Po uruchomieniu przez jakieś ok. 5 minut nie można nic zrobić bo cały czas "myśli", potem niby się wszystko otwiera, ale i tak starsznie wolno a często też się zawiesza. W ostatnich dniach wszystko się nasiliło, do tego stopnia że nie można praktycznie pracować na komputerze, internet też strasznie wolno chodzi.
Dziś go przeczyściłam programem Glary Utilities.
Znawcą nie jestem, szukam po forach i proszę o pomoc.
Log z OTL http://www.wklej.org/id/469634/ i OTL Extras http://www.wklej.org/id/469644/ (wklejam wszystko, bo nie wiem co istotne a co nie).

[kominekl]

Zarzuć jeszcze log z GMER.

[mateo8898]

Zainstalowałam GMERa, po czym w trakcie działania programu wyskakuje mi komunikat że program z nieoczekiwanych powodów przestał działać, pojawia się czarny ekran na nim niebieskie okno z kodem błędu, którego nie zdązyłam odczytać. Już dwa razy próbowałam i za każdym razem to samo.
Spróbuję jeszcze raz a jeśli się znowu nie uda to proszę o jakieś wskazówki....

//Posty połączone

Kolejne 3 próby i znowu to samo, więc chyba nie będę w stanie wkleić loga z GMER...

[mateo8898]

To darujmy sobie Gmera, on już tak czasami ma...

Logi są czyste, tylko kilka "kosmetycznych" rzeczy.

Odinstaluj Ask Toolbar, PDFCreator Toolbar.

Widzę tu dosyć stare wpisy od Symantec`a. Prawdopodobnie to pozostałości po jakimś programie. Odinstaluj w takim razie te elementy:

LiveUpdate Notice (Symantec Corporation)
LiveUpdate 3.2 (Symantec Corporation)

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (LiveUpdate Notice Ex)
SRV - File not found [Auto | Stopped] -- -- (CLTNetCnService)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.startup.homepage: "http://search.imesh.com/"
FF - prefs.js..browser.search.selectedEngine: "AVG Secure Search"
FF - prefs.js..extensions.enabledItems: [email protected]:3.9.1.14019
FF - prefs.js..keyword.URL: "http://search.avg.com/route/?d=4b02fe7b&v=6.010.006.004&i=23&tp=ab&iy=&ychte=us&lng=pl&q="
FF - prefs.js..network.proxy.share_proxy_settings: true
[2011-02-03 18:24:08 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Aga L\AppData\Roaming\mozilla\Firefox\Profiles\4xzwp77z.default\extensions\[email protected]
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
[2011-01-04 23:15:48 | 000,000,000 | --SD | C] -- C:\ComboFix
[2011-01-04 22:24:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Alwil Software
[2011-02-03 18:52:01 | 000,001,036 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011-02-03 18:52:01 | 000,001,036 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2007-08-01 16:19:00 | 000,000,118 | ---- | C] () -- C:\Users\Aga Lipiec\AppData\Roaming\wklnhst.dat

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"WinampAgent"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[hypnotize]

Muszę usuwać PDFCreator Toolbar?? Będę później mogła zamieniać pliki .doc na .pdf??
Resztę pousuwałam.

Wkleiłam i wykonałam skrypt. Po restarcie pojawiły mi się na pulpicie jakieś dziwne nieaktywne ikony np. "desktop.ini" "PA90034.JPG.sha".

No i nie wiem co znaczy: "Dajesz log z usuwania + nowe logi z OTL."

[mateo8898]

Muszę usuwać PDFCreator Toolbar??

To tylko zbędny toolbar, programu nie ruszasz.

Wkleiłam i wykonałam skrypt. Po restarcie pojawiły mi się na pulpicie jakieś dziwne nieaktywne ikony np. "desktop.ini" "PA90034.JPG.sha".

Tym się na razie nie przejmuj, OTL zmienił ustawienia co do widoczności ukrytych plików.

No i nie wiem co znaczy: "Dajesz log z usuwania + nowe logi z OTL."

Po wykonaniu skryptu i restarcie powinien pojawić się log (ale to sobie możemy darować, bo już przepadło). Następnie robisz po prostu nowe logi opcją Skanuj.

[hypnotize]

To tylko zbędny toolbar, programu nie ruszasz.

Kto pyta, nie błądzi

OTL: http://www.wklej.org/id/469801/
http://www.wklej.org/id/469806/

[mateo8898]

Coś poszło nie tak, bo nic co dałem do usuwania w OTL nie zostało nawet tknięte. W takim razie powtórz operację ze skryptem w OTL (tylko rób wszystko dokładnie), a następnie podaj nowe logi.

[hypnotize]

W takim razie nie wiem już jak mam to zrobić. Wkleiłam to co podałeś, i jak nacisnęłam Wykonaj skrypt to po kilku sekundach program się zawiesił. Pewnie poprzednim razem stało się to samo... Tyle, że myślałam że to co miało się zrbić to się zrobiło. Dlatego też nie miałam pojęcia o co chodzi z tymi logami po wykonaniu skryptu, bo nic takiego się nie pojawilo.

[mateo8898]

Spróbuj wykonać operację w trybie awaryjnym.

[hypnotize]

Udało się
http://www.wklej.org/id/469830/
http://www.wklej.org/id/469829/
http://www.wklej.org/id/469831/

[mateo8898]

Jeszcze mała poprawka. W OTL wklej:

:OTL
FF - prefs.js..browser.search.order.1: "Ask.com"

Klikasz Wykonaj skrypt (logów nie musisz już dawać). Następnie:

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję czytnika .pdf:

Adobe Reader 8.1.2

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Odinstaluj stare wersje Javy:

Java(TM) SE Runtime Environment 6
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 7
Java(TM) 6 Update 20
Java Auto Updater

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Po wykonaniu wszystkich powyższych napisz, jak wygląda sytuacja.

[hypnotize]

Zrobiłam wszystko, o czym napisałeś.
Skanowanie Malwerbytes' nic nie wykryło, wszystko czyściutkie!
Komputer szybciej zaskakuje, rozruch też trwa o wiele krócej niż ostatnio. Zatem dziękuję za pomoc i jeśli możesz dać jakieś wskazówki, co robić na bieżąco by w przyszłości zapobiegać takim sytuacjom, to będę wdzięczna.
Pozdrawiam!