Mam problem (chyba) z virusami.

Od wczoraj zaczął mi chodzić wolniej internet.Wiem że może to być spowodowany inną przyczyną ale sprawdziłam komputer Ad-Adware i wykrył 15plików a jak spróbowałam Malware to znalazł mi 2 zainfekowane klucze w system volume information.
Nie mam pojęcia co mam wkleić i co zrobić żeby pomóc w naprowadzeniu na problem.bo na tych sprawach się nie znam i dlatego chcę tutaj poszukać pomocy i wsparcia.

Podaj logi z OTL i GMER

Masz jakiś raport z Ad-Aware???

log z OTL
http://www.wklej.eu/index.php?id=445bc8e897
http://www.wklej.eu/index.php?id=fffa7c288a

log z GMER
http://www.wklej.eu/index.php?id=32a4b5c47f

A z Ad-Adware nie mam raportu,bo nie mam pełnej wersji.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | Unknown | Running] -- -- (mvd20)
DRV - File not found [Kernel | Unknown | Running] -- -- (mdf15)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..browser.search.defaultthis.engineName: "Conduit Engine Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=ConduitEngine&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT2786678
[2010-12-07 19:05:11 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\default\Dane aplikacji\Mozilla\Firefox\Profiles\yhgdcz6f.default\searchplugins\web-search.xml
[2010-05-09 19:00:05 | 000,002,425 | ---- | M] () -- C:\Documents and Settings\default\Dane aplikacji\Mozilla\Firefox\Profiles\yhgdcz6f.default\searchplugins\askcom.xml
[2010-12-18 20:53:10 | 000,000,913 | ---- | M] () -- C:\Documents and Settings\default\Dane aplikacji\Mozilla\Firefox\Profiles\yhgdcz6f.default\searchplugins\conduit.xml
O4 - HKLM..\Run: [Malwarebytes Anti-Malware (reboot)] File not found
[2011-02-07 23:18:10 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

to jest log po czyszczeniu
http://www.wklej.eu/index.php?id=eb9aff79d3

I co teraz?To już wystarczy???
A tak właściwie to co spowodowało to czyszczenie??!!

Podaj jeszcze nowe logi robione opcją Skanuj

Nowy log
http://www.wklej.eu/index.php?id=a32f534f0b


I teraz co??!!

[kominekl]

Czyszczenie odbyło się w celu kosmetycznym.

Ostatnio edytowany przez kominekl, 19 Lut 2011, 15:43, edytowano w sumie 1 raz

Infekcji tu nie widać, tylko usuwam puste i zbędne wpisy.

Nie musisz już podawać logu Extras, wystarczy że był podany wcześniej.

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Drivers to delete:
mvd20
mdf15

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

log Extras.txt nie wyskakuje

log Extras.txt nie wyskakuje

Nie musisz go podawać, bo go już wcześniej podałeś.

Raport avenger
http://www.wklej.eu/index.php?id=666a0908b4

I coś jeszcze?

W The Avenger w pole "Input script here" wklej poniższy tekst:

Kod:

Drivers to delete:
mvd20
mdf15

Klikasz Execute --> Potwierdzasz i zgadzasz się na restart, klikając OK.
Po wykonaniu wklej raport na forum.

Zrób to ponownie, ale tym razem w trybie awaryjnym.

Czemu trzeba to zrobić jeszcze raz ale w trybie awaryjnym?!