Po usunięciu Twój Komuter Został Zablokowany

Między innymi przy pomocy Malwarebytes Anti-Malware wybrnąłem z problemu jak w temacie.
Proszę o kontrolne sprawdzenie logów w razie jakichś jeszcze niebezpieczeństw.
http://www.wklej.eu/index.php?id=c93bce530e OTL
http://www.wklej.eu/index.php?id=9a310479ff Extras
http://www.wklej.eu/index.php?id=517ed5e5c0 Gmer

Ostatnio edytowany przez Jasiu_M, 29 Sty 2013, 21:43, edytowano w sumie 1 raz

Dorzuć jeszcze brakujący log z Gmer http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

Ustawiałeś proxy w IE??

Zmień sobie stronę startową w Chrome np. na google.pl

Odinstaluj: BabylonObjectInstaller, Bonjour, Internet Explorer Toolbar 4.6 by SweetPacks, McAfee Security Scan Plus, Spyware Doctor 6.0 (staroć).
Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\DOCUME~1\Jasiu\3189279.dll -- (winmgmt)
DRV - File not found [Kernel | Auto | Stopped] -- K:\VirtualBox\Portable-VirtualBox\app32\drivers\USB\filter\VBoxUSBMon.sys -- (VBoxUSBMon)
DRV - File not found [Kernel | Auto | Stopped] -- K:\VirtualBox\Portable-VirtualBox\app32\drivers\VBoxDrv\VBoxDrv.sys -- (VBoxDRV)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\Drivers\SSPORT.sys -- (SSPORT)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\WlanUIG.sys -- (NBXG7031)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\mcdbus.sys -- (mcdbus)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\Drivers\DgiVecp.sys -- (DgiVecp)
DRV - File not found [Kernel | System | Stopped] -- -- (ASPI32)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?st=17&barid={609FD1E1-6519-11E1-ABA4-0019666B91F7}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=17&barid={609FD1E1-6519-11E1-ABA4-0019666B91F7}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?st=17&barid={609FD1E1-6519-11E1-ABA4-0019666B91F7}
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=112036&tt=060612_7_&babsrc=SP_ss&mntrId=903466b40000000000000019666b91f7
IE - HKCU\..\SearchScopes\{4568A309-7593-42cd-B508-2B51E4F200C4}: "URL" = http://home.speedbit.com/search.aspx?aff=106&q={searchTerms}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/webResults.html?src=ieb&q={searchTerms}
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=17&barid={609FD1E1-6519-11E1-ABA4-0019666B91F7}
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - No CLSID value found.
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O2 - BHO: (no name) - {42C864C8-E1F9-4546-92E2-BCBA0E0AFB94} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - No CLSID value found.
O4 - HKLM..\Run: [WireLessKeyboard] C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe PS2USBKbdDrv.exe File not found
O4 - HKLM..\Run: [WireLessMouse] C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe MouseDrv.exe File not found
O8 - Extra context menu item: Google Sidewiki... - Reg Error: Value error. File not found
[2008-07-24 13:44:34 | 002,421,312 | ---- | C] (Simply Super Software) -- C:\Documents and Settings\Jasiu\Dane aplikacji.exe
[2013-01-29 18:56:04 | 000,000,448 | ---- | M] () -- C:\WINDOWS\tasks\SLOW-PCfighter.job
[2013-01-29 18:56:04 | 000,000,356 | ---- | M] () -- C:\WINDOWS\tasks\SLOW-PCfighter-Jasiu-Startup.job
[2013-01-29 15:41:07 | 095,023,320 | ---- | M] () -- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\9729813.pad
[2013-01-29 15:06:48 | 095,023,320 | ---- | M] () -- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\3996661.pad
[2013-01-29 15:04:20 | 095,023,320 | ---- | M] () -- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\90672011.pad
[2013-01-29 15:02:16 | 000,002,795 | ---- | M] () -- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\3996661.js
[2013-01-29 15:02:15 | 000,002,795 | ---- | M] () -- C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\9729813.js
[2013-01-23 18:08:01 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"=-
"nwiz"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

http://www.wklej.eu/index.php?id=6500fc6368 log usuwania
http://www.wklej.eu/index.php?id=8a2dd386b8 otl
gmer jest w pierwszym poście, edytowałem go(post)w czasie Twojej odpowiedzi
proxy nie ustawiałem

Ostatnio edytowany przez Jasiu_M, 29 Sty 2013, 22:29, edytowano w sumie 1 raz

OK, a jak ma się sprawa z tym proxy??

nie ustawiałem

Nie odinstalowałeś SweetPacks Toolbar for Internet Explorer, strona startowa w Chrome także nie zmieniona.

Wklej w OTL:

:OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;<local>
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} Reg Error: Value error. (Reg Error: Key error.)
O29 - HKLM SecurityProviders - (msansspc.dll) - File not found
O29 - HKLM SecurityProviders - (digeste.dll) - File not found

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL (nie zapomnij o logu Extras).

http://www.wklej.eu/index.php?id=50dadf1431 po usunięciu
http://www.wklej.eu/index.php?id=7c048663db OTL
http://www.wklej.eu/index.php?id=12d27500cdextras (wydaje mi się że nie generuje nowego pliku)
Dzięki

Nic mi po starym Extras, a nie generuje się, bo nie zaznaczasz opcji Rejestr - skan dodatkowy na "Użyj filtrowania" (jest to podane w instrukcji). Podaj nowy log. No i SweetPacks jak był tak jest, tylko nie wiem czy go po prostu nie odinstalowałeś, czy jest jakiś problem z tym. Nic nie wspominasz na ten temat, a przez to zamiast już kończyć musimy dalej ciągnąć wątek.

Też mi zależy na zamknięciu tego wątku. Sweetpack był wcześniej odinstalowany poprzez perfect uninstaller . Dziś wywaliłem go jeszcze Smart Toolbar Remover' em. Oto logi :
OTL http://www.wklej.eu/index.php?id=528730fee8
Extras http://www.wklej.eu/index.php?id=f5de32c7d9

Sorry za kłopot

Sprawa z toolbarem załatwiona, ale z tego co widzę teraz w logu Extras: McAfee Security Scan Plus, Spyware Doctor 6.0 nadal nie odinstalowane. Odinstaluj jeszcze Update Manager for SweetPacks 1.1, SearchPredict

Jak się tego pozbędziesz to wklej w OTL:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner