Podejrzenie spyware, wyskakujace okienka, niemoznosc exitu

[safetyfuse]

witam. ostatnio mam spore problemy ze swoim laptopem a w dodatku mam podejrzenia co do oprogramowania spyware a
ze jak to przez lapa loguje sie na roznego rodzaju konta to prosilbym o sprawdzenie logow. w dodatku w zdarzalo sie, ze
w przegladarce na chwile znikala opcja wylaczenia/zminimalizowania strony co bylo dla mnie dziwne i dopiero w menadzerze
zadan moglem wylaczyc strone. wyskakiwaly mi takze przez jakis tydzien-dwa non stop okienka o tescie na IQ gdy tylko
otworzylem strone a potem nagle przestaly. prosilbym o pomoc.

linki: gmer http://www.wklej.eu/index.php?id=cdff3bf990
otl http://www.wklej.eu/index.php?id=2ed14cb932

z gory dziekuje.

[mateo8898]

Brak drugiego logu z OTL (Extras.txt), uzupełnij.

[safetyfuse]

http://www.wklej.eu/index.php?id=fa3254a2e3 podsylam extras, sorry ale nie zauwazylem, ze czegos brakuje. czekam na odp. dziekuje!

[mateo8898]

Odinstaluj: DAEMON Tools Toolbar, McAfee Security Scan Plus, Norton Security Scan. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2012/11/18 16:52:24 | 000,000,400 | -H-- | M] () -- C:\windows\tasks\Norton Security Scan for Bilu.job
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Bilu\AppData\Local\Temp\catchme.sys -- (catchme)

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BCSSync"=-
"CLMLServer"=-
"PDVD8LanguageShortcut"=-
"RemoteControl8"=-
"SunJavaUpdateSched"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
"UpdatePDRShortCut"=-
"UpdatePPShortCut"=-
"UpdatePSTShortCut"=-
"WinampAgent"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[safetyfuse]

nowe logi:

http://www.wklej.eu/index.php?id=749893d5db

http://www.wklej.eu/index.php?id=345931c17e

[mateo8898]

Wklej w OTL:

:OTL
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BCSSync"=-
"CLMLServer"=-
"PDVD8LanguageShortcut"=-
"RemoteControl8"=-
"SunJavaUpdateSched"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
"UpdatePDRShortCut"=-
"UpdatePPShortCut"=-
"UpdatePSTShortCut"=-
"WinampAgent"=-

Klikasz Wykonaj skrypt i dajesz log z usuwania.

[safetyfuse]

witam ponownie, przepraszam, ze tak pozno ale dopiero sie po swietach zebralem.

LOG z usuniecia:


========== OTL ==========
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\BCSSync not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\CLMLServer not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\PDVD8LanguageShortcut not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\RemoteControl8 not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\UpdateLBPShortCut not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\UpdateP2GoShortCut not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\UpdatePDRShortCut not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\UpdatePPShortCut not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\UpdatePSTShortCut not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\"WinampAgent"| /E : value set successfully!

OTL by OldTimer - Version 3.2.69.0 log created on 12212012_172446

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.1 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Odinstaluj starą wersję Javy:

J2SE Runtime Environment 5.0 Update 17

i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html

[safetyfuse]

zrobilem wszystko co opisales. wklejam raport z malwarebytes. bylo do usuniecia kilka plikow w tym kmservice ktory czytalem, ze raz jest problemem a raz nie
ale to sam pewnie w raporcie wyczytasz.

wklejam takze screena z security task managera po usunieciach z malwarebytes. nadal cos tam siedzi wedlug STM.


http://www.wklej.eu/index.php?id=4ea384553a

http://www.fotosik.pl/pokaz_obrazek/02e ... 679cf.html

jakis rezip.exe potencjalnie niebezpieczny.

[mateo8898]

kmservice to crack do Office 2010...

A Rezip.exe to czysty plik od oprogramowania Samsunga.