log z hijackthis

[villemo]

Kilka programów przestało działać,wolno otwierają się stronki i rozłącza się net. Komputer się restartuje. Proszę o sprawdzenie loga.

http://www.wklej.eu/index.php?id=fedaa5aa4e

[huber2t]

fix w hijackthis

Kod: Zaznacz wszystko

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1098640
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\PROGRA~1\Agnitum\OUTPOS~1.0\Plugins\BrowserBar\ie_bar.dll (file missing)
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll


Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

Folder::
C:\Program Files\Search Settings
C:\Program Files\Dealio


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu
[obrazek nie jest już dostępny]
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na wklej.eu a w poście dajesz tylko link

[villemo]

Log nie powstał,za to wyskoczył taki oto komunikat---Inposible OS.Combofix only works for win 2000 and xp

[huber2t]

Spróbuj podczas pobierania zapisać nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:

Combo-Fix.exe

[villemo]

Nie działa

[huber2t]

Pobierz SDFix, https://www.instalki.pl/programy/downlo ... SDFix.html .

Instrukcja obsługi :

* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.
Pobierz System Repair Engineer

https://www.instalki.pl/programy/downlo ... ineer.html

przeskanuj daj log

Logi dajesz na wklej.eu

[villemo]

[strona nie jest już dostępna]

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Folders to delete:
C:\Program Files\Search Settings
C:\Program Files\Dealio


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LClock"=-
"AudioDeck"=-
"SunJavaUpdateSched"=-
"au"=-
"SearchSettings"=-

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

{6A87B991-A31F-4130-AE72-6D0C294BF082}
{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
{E908B145-C847-4e85-B315-07E2E70DECF8}
{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}
{44627E97-789B-40D4-B5C2-58BD171129A1}
{6A87B991-A31F-4130-AE72-6D0C294BF082}
{E2E2DD38-D088-4134-82B7-F2BA38496583}
{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
{E908B145-C847-4E85-B315-07E2E70DECF8}

Przesknauj tymi programami:
[strona nie jest już dostępna]
[strona nie jest już dostępna]

[villemo]

Kod: Zaznacz wszystko

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "C:\Program Files\Search Settings" deleted successfully.
Folder "C:\Program Files\Dealio" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

[huber2t]

Wykonaj jeszcze resztę tego co napisałem

[villemo]

[strona nie jest już dostępna]
[strona nie jest już dostępna]

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.

Przeskanuj obszar mojego komputera

Kod: Zaznacz wszystko

http://www.kaspersky.pl/virusscanner.html

(uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[villemo]

Wielkie dzięki,bardzo mi pomogłeś Chylę czoła


A Dr.Web nic nie znalazł