pliki z formatem .gy

jak w temacie, nie wiem co dokladnie napisac ale sie postaram. od kilku dni zaczely pojawiac mi sie pliki w formacie .gy na początku mi to nie przeszkadzało, wchodzilem w jakis folder, i był sobie ten pliczek .gy.... ostatnio jak miałem przerwe w cs, chce wejsc w steam a tu nie moge.
załącze teraz screena i pod nim bede pisał dalej bo musze dac przyklad jak do steam


na steam nie mogłem wejsc bo na pulpicie skrót do steam miał taka ikonke jak photoscape. w folderze steam również nie moglem wejsc na steam, przez counter strike zeby steam sie włączył tez nie dało rady ...
a w procesach odpalał się " steam.exe"
jak mam pliki tam powiedzmy " koszula7 " wchodze w niego to w procesach tez pojawia sie " koszula7.exe" i nic nie wyskakuje.
co do steam musialem robić reinstalke.
photoscape też mi nie dziala jest jak ze steam wczesniej.

jak widać na screenie wszystko jest tak jak powinno być ...

moje pytanie brzmi, jak pozbyć sie samowolnego robienia tych plików .gy


to jeszcze jednego screena załącze bo tego nie napisałem.
jak sie robi ten plik to mi wtedy ginie plik z formatem .exe


pisałem na innym forum z tym problemem, pewna osoba poleciła mi program "ComboFix" .
to jest jedyne wyjscie ? jesli tak to czy to jest bezpiecznie , ponieważ nie wiem w ogole co tym programem zrobic

Póki co na Combofix za wcześnie. Najpierw podaj nam logi z OTL viewtopic.php?f=22&t=13967#p107754 i GMER viewtopic.php?f=22&t=13967#p88736.

Dodatkowo z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

mam nadzieje ze o to wam chodziło
http://www.speedyshare.com/files/30614753/Extras.Txt
http://www.speedyshare.com/files/30614760/OTL.Txt
http://www.speedyshare.com/files/30615369/UsbFix.txt

dobra , pliki juz poznikały tylko te pliki .exe mi poznikały co sie zamieniły w .by i musze od nowa instalować.
to teraz mam 1 problem, zniknął mi folder z muzyką po tym wszystkim, może dla tego ze mialem winampa odpalonego, więc dlaczego i czy mozna go przywrocic ?

A co z logiem z Gmer???

zniknął mi folder z muzyką po tym wszystkim

Wyciągnij go z kwarantanny UsbFix (C:\UsbFix)

Odinstaluj toolbary: Babylon toolbar, DAEMON Tools Toolbar, Winamp Toolbar

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-1214440339-1078081533-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaultthis.engineName: "Freecorder Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=187e4142000000000000001bfcc56918&tlver=1.4.35.10&instlRef=sst&affID=100842&q="
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2011-07-24 18:59:34 | 000,000,000 | ---D | M] ("Winamp Toolbar") -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2011-09-19 08:33:07 | 000,000,000 | ---D | M] (Freecorder Community Toolbar) -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
[2011-06-25 22:29:13 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\[email protected]
[2011-06-09 15:58:58 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\[email protected]
[2011-09-01 15:35:28 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\extensions\[email protected]
[2011-04-15 19:36:40 | 000,002,354 | ---- | M] () -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\searchplugins\aol-web-search.xml
[2011-03-15 13:22:18 | 000,000,923 | ---- | M] () -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\searchplugins\conduit.xml
[2011-06-22 09:28:04 | 000,000,523 | ---- | M] () -- C:\Documents and Settings\aa\Dane aplikacji\Mozilla\Firefox\Profiles\107oomwh.default\searchplugins\daemon-search.xml
[2011-09-01 15:35:20 | 000,002,288 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918
O4 - HKLM..\Run: [DXDllRegExe] dxdllreg.exe File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [TaskTray] File not found
O4 - HKLM..\Run: [TempCom] C:\WINDOWS\Fonts\8D1E7.com (gy)
[2011-10-05 19:32:14 | 000,001,120 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1214440339-1078081533-725345543-1004UA.job
[2011-10-05 19:32:00 | 000,001,068 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1214440339-1078081533-725345543-1004Core.job
[2011-10-05 19:18:13 | 000,001,028 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011-10-05 17:18:02 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1214440339-1078081533-725345543-1004.job
[2011-10-05 17:18:02 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1214440339-1078081533-725345543-1004.job
[2011-10-05 14:18:00 | 000,001,024 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011-10-01 08:46:04 | 000,000,943 | -HS- | M] () -- C:\Program Files\folder.htt
[2011-10-01 08:46:04 | 000,000,937 | -HS- | M] () -- C:\folder.htt
[2011-09-29 13:27:00 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011-10-01 08:46:04 | 000,000,937 | ---- | C] () -- C:\NetHood.htm

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"nwiz"=-
"TkBellExe"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

http://www.speedyshare.com/files/306211 ... 092306.log

A nowe logi z OTL???

no to zrobilem jak kazales w poprzednim poscie, zeby usunac te toolbary, usunąłem all, wkleilem to co mialem wkleic, nacisnalem " wykonaj skrypt " i w C/_OTL/ czy jakos tak utworzyl sie wlasnie ten notatnik

No i w porządku, ale miałeś podać jeszcze nowe logi z OTL, a robisz je po prostu opcją Skanuj.

No i w porządku, ale miałeś podać jeszcze nowe logi z OTL, a robisz je po prostu opcją Skanuj.

No i podawaj je zgodnie z regulaminem:

3. Wszelkie logi proszę publikować na stronie http://www.wklej.eu/ a w poście wklejać tylko link.

http://www.wklej.eu/index.php?id=9cd89ad681

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\AA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\107OOMWH.DEFAULT\EXTENSIONS\[email protected]
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\AA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\107OOMWH.DEFAULT\EXTENSIONS\[email protected]
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\AA\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\107OOMWH.DEFAULT\EXTENSIONS\[email protected]
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918
O3 - HKU\S-1-5-21-1214440339-1078081533-725345543-1004\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
[2011-06-12 15:59:03 | 000,000,272 | ---- | M] () -- C:\WINDOWS\Tasks\mixpadShakeIcon.job
[2011-06-30 14:49:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\Tasks\wavepadShakeIcon.job

:Files
C:\Documents and Settings\aa\Dane aplikacji\BabylonToolbar

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

logi z usuwania http://www.wklej.eu/index.php?id=1f1db4a534
logi ze skanu http://www.wklej.eu/index.php?id=11c65cde00

W OTL wklej:

:OTL
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100842&mntrId=187e4142000000000000001bfcc56918

Klikasz Wykonaj skrypt, później Sprzątanie

W UsbFix kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/download/Windows/przegladarki_www/Internet_Explorer_8_XP.html