Logi systemu

Czołem i witam,
Chcę byście zerknęli na moje logi, i powiedzieli czy coś jest nie tak (jestem po czasochłonnym usuwaniu wirusów i nie wiem czy jakiegoś nie pominąłem). Jest jeszcze jedna rzecz: logi wrzucam po raz pierwszy, nie mam w tym obeznania.

Z HijackThis:
http://wklej.to/Vdpz4

Z OTL: (Tu nie wiem, 2 notatniki wyskoczyły - jeden OTL.Txt, drugi Extras.Txt. Wkleiłem logi z pierwszego. W razie czego wkleję też z tego drugiego)
http://wklej.to/CMRi9

HijackThis to staroć. Z OTL podajemy obydwa logi, ale to narzędzie i tak również zaczyna przechodzić do lamusa. Podaj komplet wymaganych logów z:
FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179
Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

http://wklej.to/L4nt4
http://wklej.to/YDDF7
http://wklej.to/vjde5
Tu masz logi z FRST, za chwilę również wkleję z gmera.
@Edit: Gmer przestaje działać w czasie skanowania, muszę anulować działanie i na tym się kończy.
@mati8898 Czy wystarczą logi z tych trzech skanerów? Byłbym wdzięczny Ci za pomoc.

Zamiast Gmer użyj TDSSKiller frst-otl-gmer-i-inne-poradnik-t13967-15.html#p120292

Odinstaluj Spybot - Search & Destroy (kiepski program)

Następnie wklej do notatnika:

Task: {0A808CEE-D4E5-4BF1-9CD6-7DE7EA14BEF0} - \Installer_iwebar No Task File <==== ATTENTION
Task: {10627ADF-B62D-43DB-BDEF-9D445B4456D0} - System32\Tasks\HITUAP => C:\Users\Grzegorz-Acer\AppData\Roaming\HITUAP.exe [2015-01-16] (Sense+) <==== ATTENTION
C:\Users\Grzegorz-Acer\AppData\Roaming\HITUAP.exe
Task: {13FF0A5E-A654-47ED-9CFD-97AF0EDF36F8} - \ShopperPro No Task File <==== ATTENTION
Task: {A0D4DDD3-3DE8-4CC8-8432-D2508F987518} - \SPDriver No Task File <==== ATTENTION
Task: {AA1B548C-8E4D-471D-AADF-CBB298F3DCD6} - System32\Tasks\YTAUpdate => C:\PROGRA~1\YOUTUB~1\Updater.exe <==== ATTENTION
C:\PROGRA~1\YOUTUB~1
Task: {DBA76F25-1531-4E1B-803B-1E38B8D813B3} - \ShopperProJSUpd No Task File <==== ATTENTION
Task: {F6F02A9B-261E-4B57-AAAF-10E7976D6932} - \SPBIW_UpdateTask_Time_323336313437333938322d3437415a556c2a3223346c41 No Task File <==== ATTENTION
Task: C:\Windows\Tasks\HITUAP.job => C:\Users\Grzegorz-Acer\AppData\Roaming\HITUAP.exe <==== ATTENTION
Task: C:\Windows\Tasks\SPBIW_UpdateTask_Time_323336313437333938322d3437415a556c2a3223346c41.job => C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe <==== ATTENTION
C:\ProgramData\ShopperPro
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6724128 2009-02-11] (Realtek Semiconductor)
HKLM\...\Run: [EgisTecLiveUpdate] => C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe [199464 2009-05-13] (Egis Technology Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
U3 afkorkog; \??\C:\Users\GRZEGO~1\AppData\Local\Temp\afkorkog.sys [X]
2015-01-16 19:13 - 2015-01-16 19:13 - 00000000 ____D () C:\Program Files\9471b0c7-edf0-47b8-8f6a-194a2354d655
2015-01-16 18:58 - 2015-01-16 23:23 - 00000000 ____D () C:\AdwCleaner
C:\ProgramData\WindowsSearch
2015-01-15 21:16 - 2015-01-15 21:16 - 00000470 _____ () C:\Windows\Tasks\SPBIW_UpdateTask_Time_323336313437333938322d3437415a556c2a3223346c41.job
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

@mati8898
http://wklej.to/BuKoC
To jest ten fixlog.txt, za chwilę podam logi.
Ok, logi:
http://wklej.to/hqCPP
http://wklej.to/p7Y8l
http://wklej.to/3XjMN

OK, a co z logiem z TDSSKiller?

Myślę, że co za dużo to nie zdrowo. Naprawdę on jest tak potrzebny?

Skoro Gmer nie działa to tak. Detekcja pod kątem rootkitów, których w FRST możemy nie zobaczyć. To tylko skan.

@mati8898 Ok, zrobiłem skan ale zamiast notatki z logami wyskoczyła tabela ze "scan results" lewa strona event - wszystko jest na ok, prawa object - 413 obiektów.

Ostatnio edytowany przez Kamil1997 17 Sty 2015, 12:57, edytowano w sumie 2 razy

Niech będzie.

Kroki końcowe.

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj http://www.instalki.pl/programy/downloa ... hecky.html

Jeszcze pytanie, co z Avastem? Dlaczego jest wyłączony:

AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

@mati8898 Ok, postąpię tak jak mówisz.
Avasta miałem wyłączonego na czas skanowania, bo wykrywał jakieś nieprawidłowości.
Ps. Do czego służy ta aplikacja?
@edit Jeszcze jedno ten plik fixlist.txt mam umieścić w tym samym folderze co poprzedni plik tekstowy z wcześniejszego komentarza?

Wspaniale, już wszystko wiem i wszystko elegancko działa. Dzięki wielkie!