Problem z trojanami generic agent i wiele innych

[mateo8898]

Adware, odinstaluj to przez Dodaj lub usuń programy w Panelu sterowania. Wywal także Web Assistant (zapomniałem dopisać).

[szyszka313]

ok juz usunolem , mam pytanie mianowicie tego co wklejam to z tymi ^^ i pozniej OTL i cala reszta czy tylko pod otl to co Pan mi podaje

[mateo8898]

Wszystko razem z :OTL

[szyszka313]

czyli mam to powtorzyc z tym 1 i log tak

[mateo8898]

No wklejasz to do OTL:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\XDva397.sys -- (XDva397)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\SBREdrv.sys -- (SBRE)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\testerek\USTAWI~1\Temp\CFcatchme.sys -- (CFcatchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme)
DRV - [2012-10-18 06:02:57 | 000,026,984 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.minituner.org/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=6FC16EB744038BBF3EFAC0507DD57AB5
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113480&tt=010812_906_cln_3112_7&babsrc=SP_ss&mntrId=4454e0c1000000000000000c6e7829e4
IE - HKCU\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=rbox&toolbarid=adawaretb&u=6FC16EB744038BBF3EFAC0507DD57AB5&q={searchTerms}
IE - HKCU\..\SearchScopes\{7F330E9A-5F9D-4044-A2E9-406FD4053E66}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}&locale=&apn_ptnrs=VX&apn_dtid=YYYYYYFCPL&apn_uid=532D58CA-E3DB-4900-836A-ED3C2A1289CA&apn_sauid=00B6F4E9-B000-4FC5-AEB0-0FE5CA468061&
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6PQz37FVJc&i=26
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=6FC16EB744038BBF3EFAC0507DD57AB5"
FF - prefs.js..browser.search.selectedEngine: "blekko"
FF - prefs.js..browser.startup.homepage: "http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=6FC16EB744038BBF3EFAC0507DD57AB5"
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKCU\Software\MozillaPlugins\vitzo.com/VDownloader: D:\VDownloader\Addons\npVDownloader.dll File not found
[2012-10-16 23:46:38 | 000,000,616 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\adawaretb.xml
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files\Media Finder\hook.html File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
[2012-10-18 15:42:26 | 000,188,416 | ---- | C] (Skype Technologies S.A.) -- C:\Documents and Settings\testerek\Dane aplikacji\Rsgqgh.exe
[2012-10-16 23:46:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\adawarebp
[2012-10-16 23:46:38 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Dane aplikacji\blekko
[2012-10-16 23:45:49 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Dane aplikacji\Ad-Aware Antivirus
[2012-10-16 23:50:02 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Dane aplikacji\LavasoftStatistics
[2012-10-16 23:49:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Dane aplikacji\Ad-Aware Antivirus
[2012-10-16 23:49:22 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft
[2012-10-16 23:49:19 | 000,000,000 | ---D | C] -- C:\Program Files\Ad-Aware Antivirus
[2012-10-18 15:42:28 | 000,047,104 | ---- | M] () -- C:\Documents and Settings\testerek\Dane aplikacji\1F.exe
[2012-10-18 15:36:33 | 000,047,104 | ---- | M] () -- C:\Documents and Settings\testerek\Dane aplikacji\2.exe

Klikasz Wykonaj skrypt. Podajesz log z usuwania i nowe logi robione opcją Skanuj, czyli tak jak poprzednio.

[szyszka313]

http://wklej.eu/index.php?id=1df36d9110

http://wklej.eu/index.php?id=eda13e15ac prosze

[mateo8898]

Jeszcze w OTL wklej:

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe -- (WPFFontCache_v0400)

Kliknij Wykonaj skrypt, a następnie Sprzątanie (nowych logów nie musisz podawać).

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj antywira.

[szyszka313]

jak jestem przy czyszczeniu rejestru co mam zrobic z tymi plikami co znalazlo i mam po prawej napraw zaznaczone problemy

[Pangia]

No normalnie - Napraw zaznaczone problemy... Napraw wszystkie
A stwierdzenie, że:

mam komputer 1 gb ram wiec nie za bardzo moge kozystac z programow antywirusowych

...jest nieco głupie, bo ja miałem kompa z 512 MB RAM-u i jakoś miałem avasta! i nie miałem problemów z płynnością.

[szyszka313]

oke tera malware i dam log i tak pewnie cos znajdzie

17 znalazlo http://wklej.eu/index.php?id=e91a5c841d chyba to wszystko dziekuje pozdrawiam oby mi teraz juz ten blad mdos 16 bit nie wyskakiwal jesli mam cos jeszcze zrobic prosze napisac pozdrawiam

[mateo8898]

Usuń to co znalazł i opróżnij kwarantannę. Zainstaluj antywira i jeśli nie ma problemów to tyle.