Log z combofixa - proszę o sprawdzenie

[combofix]

Witam proszę o sprawdzenie loga z combofixa nie wiem czy słusznie zeskanowałam komputer tym programem ale nie miałam pomysłu innego niż skan combofixem. Przy okazji mam tez problem z "ę" mianowicie kiedy w jakimś słowie chce napisać "ę" włącza mi si przeglądarka explorer i nijak "ę" nie moge napisać może ktoś wie w czym problem. Z góry dziekuje

logo z combofixa
http://www.wklej.eu/index.php?id=a826b8d6ec

[combofix]

z "ę" już sobie poradziłam z logiem z combofixa jeszcze nie

[mateo8898]

nie wiem czy słusznie zeskanowałam komputer tym programem ale nie miałam pomysłu innego niż skan combofixem

No niezbyt słusznie, bo używa się go tylko w przypadku ciężkich infekcji.

Dorzuć jeszcze logi z OTL i GMER

[combofix]

Logo z OTL

http://www.wklej.eu/index.php?id=0c857c6bb4

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2010-07-15 21:43:39 | 000,074,752 | -HS- | M] (Jznof) -- E:\Documents and Settings\hewelt\Dane aplikacji\SystemProc\lsass.exe
SRV - File not found [Auto | Stopped] -- E:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (CLTNetCnService)
DRV - File not found [Kernel | Boot | Stopped] -- E:\WINDOWS\System32\Drivers\Winyh10.sys -- (Winyh10)
DRV - File not found [Kernel | Boot | Stopped] -- E:\WINDOWS\System32\Drivers\Winbj75.sys -- (Winbj75)
DRV - File not found [Kernel | Boot | Stopped] -- E:\WINDOWS\System32\DRIVERS\VClone.sys -- (VClone)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005\Sandra.sys -- (SANDRA)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\WINDOWS\System32\Drivers\Pcouffin.sys -- (Pcouffin)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\DOCUME~1\hewelt\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-1801674531-1614895754-725345543-1003\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2008-09-02 19:53:46 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- E:\Documents and Settings\hewelt\Dane aplikacji\Mozilla\Firefox\Profiles\l0obti2p.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
O2 - BHO: (Ask Search Assistant BHO) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - Reg Error: Value error. File not found
O2 - BHO: (Ask Toolbar BHO) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - No CLSID value found.
O3 - HKU\S-1-5-21-1801674531-1614895754-725345543-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - Reg Error: Value error. File not found
O4 - HKLM..\Run: [WOOTASKBARICON] E:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: RTHDBPL = E:\Documents and Settings\hewelt\Dane aplikacji\SystemProc\lsass.exe (Jznof)

:Files
E:\Documents and Settings\hewelt\Dane aplikacji\SystemProc\lsass.exe
E:\documents and settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yupdate!"=-
"swg"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"=-
"SoundMAXPnP"="-
"SunJavaUpdateSched"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

[combofix]

logo z GMER
http://www.wklej.eu/index.php?id=699104e6bf

[combofix]

OTL log z usuwania
http://www.wklej.eu/index.php?id=8171a1c1b1

[combofix]

nowy log z OTL
http://www.wklej.eu/index.php?id=e534cc9e5d

Coś jeszcze? Czy już zasnąłeś/aś?

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKLM..\Run: [SoundMAXPnP] File not found

Klikasz Wykonaj skrypt, później CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

[combofix]

no znalazł aż 16 daję log
http://www.wklej.eu/index.php?id=5251ff510f

a tapeta jest wciąż czarna i nie da się jej zmienić to pewnie też wina jakiegoś wirusa. no to czekam na dalsze instrukcje

[mateo8898]

No action taken.

Usunąłeś to co znalazł?? Jeśli nie to usuń.

a tapeta jest wciąż czarna i nie da się jej zmienić to pewnie też wina jakiegoś wirusa. no to czekam na dalsze instrukcje

Dlaczego o tym wcześniej nie napisałeś???

SP3 zainstalowany??? No i zainstaluj jakiegoś antywira, bo nic takiego nie posiadasz.

[combofix]

Tak usunęłam to co znalazł ten program - dał komunikat że zostało usunięte i żeby zresetować kompa skąd mam wiedzieć dlaczego no action taken nie znam się na tym. Wiem że nie posiadam toteż zaraz zainstaluję. No ale co mam teraz do diabła robić?

[mateo8898]

Tak usunęłam to co znalazł ten program - dał komunikat że zostało usunięte i żeby zresetować kompa skąd mam wiedzieć dlaczego no action taken nie znam się na tym.

Widocznie podałeś raport sprzed usunięcia, dlatego chciałem się upewnić, czy usunąłeś znalezione obiekty.

I w końcu zainstalowałeś SP3 czy nie???

[combofix]

Przepraszam dałam nie ten log

http://www.wklej.eu/index.php?id=9ce5564a13

[combofix]

jak mi za jakieś 40 minut zainstaluje SP3 to poinformuję