Logi do sprawdzenia

[ShFil]

Hej, znowu logi, wyjątkowo znajomego.
otl.txt http://wklej.eu/index.php?id=d2adb5e96b
extras.txt http://wklej.eu/index.php?id=aa23da118a
tdss http://wklej.eu/index.php?id=1989488bf7
adwcleaner http://wklej.eu/index.php?id=0c1a2ff1d3
autoruns http://www23.zippyshare.com/v/55696204/file.html

[mateo8898]

Użyj AdwCleaner z opcji Usuń i podaj log.

[ShFil]

Usuwanie adwcleaner: http://wklej.eu/index.php?id=2b74a6b798

[mateo8898]

W Autoruns usuń:
zakładka Logon:

Adobe ARM
Alcmtr
BCSSync
HP Software Update
RTHDCPL
SkyTel
SunJavaUpdateSched
WinampAgent
Książka adresowa 6
Microsoft Outlook Express 6
MSMSGS
GG

Wklej w OTL:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\Baha & Czoper\Pulpit\AIDA342_[www.programosy.pl]\aida32.sys -- (AIDA32Driver)
IE - HKU\S-1-5-21-682003330-413027322-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www1.delta-search.com/?affID=121845&babsrc=HP_ss&mntrId=784A0018F31226EB
IE - HKU\S-1-5-21-682003330-413027322-725345543-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&affID=121845&babsrc=SP_ss&mntrId=784A0018F31226EB
CHR - Extension: Delta Toolbar = C:\Documents and Settings\Baha & Czoper\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.3_0\
O4 - HKLM..\Run: [] File not found
[2013-10-06 19:20:05 | 000,000,478 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{E677ED4A-8869-40C8-9AF9-B830671DCB6F}.job
[2013-10-06 19:17:08 | 000,000,250 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013-05-01 10:58:55 | 000,114,176 | ---- | C] () -- C:\Documents and Settings\Baha & Czoper\Dane aplikacji\BabMaint.exe

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[ShFil]

usuwanie: http://wklej.eu/index.php?id=743c4ca756
otl.txt http://wklej.eu/index.php?id=61c9c452d9
extras.txt http://wklej.eu/index.php?id=5329545643

[mateo8898]

Usuwanie wykonaj przy wyłączonym Comodo.

Wklej w OTL:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\Baha & Czoper\Pulpit\AIDA342_[www.programosy.pl]\aida32.sys -- (AIDA32Driver)
SRV - File not found [Auto | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)
IE - HKU\S-1-5-21-682003330-413027322-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www1.delta-search.com/?affID=121845&babsrc=HP_ss&mntrId=784A0018F31226EB
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.16.16\bh\delta.dll (Delta-search.com)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.16.16\deltaTlbr.dll (Delta-search.com)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browse~1\261249~1.132\{c16c1~1\browse~1.dll) - c:\Documents and Settings\All Users\Dane aplikacji\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
[2013-10-06 23:34:21 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Baha & Czoper\Ustawienia lokalne\Dane aplikacji\AskToolbar
[2013-10-07 08:32:04 | 000,000,250 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013-05-01 10:58:55 | 000,114,176 | ---- | C] () -- C:\Documents and Settings\Baha & Czoper\Dane aplikacji\BabMaint.exe
[2011-08-09 22:20:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
[2013-04-23 23:24:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\BrowserProtect

:Files
C:\Program Files\Ask.com
C:\Program Files\BabylonToolbar

:Commands
[reboot]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[ShFil]

Przy wykonywaniu skryptu otl się zawiesza.(na toolbarach-O3) Nie zmienia nic, antywirus, tryb awaryjny. Zapodaje nowe logi:
otl.txt http://wklej.eu/index.php?id=a4b3f6d185
extas.txt http://wklej.eu/index.php?id=c5150d49e6

[mateo8898]

Dziwna sprawa. W takim razie:
Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Folders to delete:
C:\Program Files\Ask.com
C:\Program Files\BabylonToolbar
C:\Documents and Settings\All Users\Dane aplikacji\BrowserProtect

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowe logi z OTL