Pomocy: T.Agent / T-Downloader.Murlo / winstart.bat

Proszę o pomoc w pozbyciu się tego świństwa.

Log OTL:
http://www.wklejto.pl/92018

Log Extrsa:
http://www.wklejto.pl/92019

Klikasz wykonaj skrypt pozniej sprzatanie Przeczysc dysk oraz rejestr CCleaner Wykonaj pelne skanowanie Malwarebytes jesli cos znajdzie usun i daj raport

Dzięki za udzielone wskazówki, zastosuję. Prosiłbym jednak o dalsze pilotowanie przez kogoś o większym doświadczeniu w tym temacie (oceniam na podstawie zaangażowania w problematykę bezpieczeństwa tu na forum i udokumentowaną pomoc innym).

tylko zasugierowalem co mozesz zrobic i czekaj na dalsze instrukcje pozdrawiam

Klikasz wykonaj skrypt pozniej sprzatanie

Bez skryptu?

Co do tematu to podaj jeszcze log z GMER viewtopic.php?f=22&t=13967#p88736.

Właśnie nie wiem, co za głupoty bajbus wypisuje.

Odinstaluj ZoneAlarm Toolbar

Usuń resztki po Dr. Web tym narzędziem ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | Boot | Running] -- -- (szkgfs)
DRV - File not found [Kernel | Boot | Running] -- -- (szkg5)
O37 - HKU\S-1-5-21-1606980848-1500820517-725345543-1003\...exe [@ = exefile] -- Reg Error: Key error. File not found
[2011-03-10 23:15:17 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011-03-13 16:22:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\STOPzilla!
[2011-03-13 23:50:18 | 000,000,576 | ---- | M] () -- C:\WINDOWS\System32\drivers\kgpcpy.cfg
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
[2011-01-23 00:11:21 | 000,000,000 | ---D | M] (ZoneAlarm Security Toolbar) -- C:\Documents and Settings\Maks\Dane aplikacji\Mozilla\Firefox\Profiles\w1n8vwi1.default\extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546}
[2010-12-12 21:04:38 | 000,000,000 | ---D | M] (vShare) -- C:\Documents and Settings\Maks\Dane aplikacji\Mozilla\Firefox\Profiles\w1n8vwi1.default\extensions\vshare@toolbar
[2010-12-12 21:05:00 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\Maks\Dane aplikacji\Mozilla\Firefox\Profiles\w1n8vwi1.default\searchplugins\web-search.xml

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Find Fast.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_USERS\S-1-5-21-1606980848-1500820517-725345543-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + log z GMER.

Log OTL z usuwania:
http://www.wklejto.pl/92687

Log z GMER:
http://www.wklejto.pl/92682

Nowy log OTL:
http://www.wklejto.pl/92692

Extras:
http://www.wklejto.pl/92694

W OTL wklej:

:OTL
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Dziękówa, wszystko juz gra. Malwarebyte nic nie znalazł, komp wyczyszczony, aktualizacje porobione =]