Problemy w zabezpieczeniach systemu (logi)

[ahhmett]

Otóż od dłuższego czasu miewam problemy z komputerem, wolno pracuje a i wirusów przybywa. Sprawdziłem programem Advanced System Care zabezpieczenia systemu i pojawiły się sugestie zaznaczone kolorem żółtym. Sprwadziłem programem HijackThis i daje linka do loga:

http://www.wklej.eu/index.php?id=40a5336c7c

Prosze o sprawdzenie czy są jakieś błędy.

[kominekl]

HijackThis się obecnie do niczego nie nadaje. Nie przejmuj się tymi sugestiami. Advanced System Care podaje logi do analizy. Podaj logi z OTL i GMER wedle poniższych instrukcji.

OTL viewtopic.php?f=22&t=13967#p107754
GMER viewtopic.php?f=22&t=13967#p88736

[ahhmett]

OTL: http://www.wklej.eu/index.php?id=6e8953c85f
GMER: http://www.wklej.eu/index.php?id=f6abb89f3c

[kominekl]

Extras.txt brakuje. Odinstaluj free-downloads.net Toolbar i Crawler Toolbar.

[ahhmett]

Tu jest Extras.tx :

http://www.wklej.eu/index.php?id=d7f488826b

A te toolbar to jakimś programem odinstalować?

[kominekl]

Nie. W Dodaj i Usuń programy w Panelu Sterowania odnajdź te pozycje i odinstaluj.

[ahhmett]

Toolbary już usunąłem, jest jeszcze coś niepokojącego ?

[mateo8898]

Do odinstalowania jeszcze Dealio Toolbar, MarketResearch

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Running] -- -- (pqeauto.engine.tomcatmonitor.GMG)
SRV - File not found [On_Demand | Stopped] -- -- (NMIndexingService)
SRV - File not found [On_Demand | Stopped] -- -- (LcAgent)
IE - HKCU\..\URLSearchHook: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - Reg Error: Value error. File not found
FF - prefs.js..browser.search.defaultthis.engineName: "BrotherSoft Extreme Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2384137&q="
[2010-09-16 17:48:08 | 000,000,941 | ---- | M] () -- C:\Documents and Settings\User.USER-7K4LVEJ55U\Dane aplikacji\Mozilla\Firefox\Profiles\d4hx87yh.default\searchplugins\conduit.xml
[2009-09-14 11:51:06 | 000,002,399 | ---- | M] () -- C:\Documents and Settings\User.USER-7K4LVEJ55U\Dane aplikacji\Mozilla\Firefox\Profiles\d4hx87yh.default\searchplugins\daemon-search.xml
O2 - BHO: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - Reg Error: Value error. File not found
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (&Crawler Toolbar) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - Reg Error: Value error. File not found
O3 - HKCU\..\Toolbar\WebBrowser: (&Crawler Toolbar) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - Reg Error: Value error. File not found
O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe (Vendio Services, Inc.)
O4 - HKLM..\Run: [WireLessMouse] File not found
O18 - Protocol\Handler\tbr {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - Reg Error: Value error. File not found
O33 - MountPoints2\{d264be16-1deb-11de-99a9-000e50ae94c3}\Shell\AutoRun\command - "" = I:\1rfw8hjr.com
O33 - MountPoints2\{d264be16-1deb-11de-99a9-000e50ae94c3}\Shell\explore\Command - "" = I:\1rfw8hjr.com
O33 - MountPoints2\{d264be16-1deb-11de-99a9-000e50ae94c3}\Shell\open\Command - "" = I:\1rfw8hjr.com
[2011-02-15 18:49:01 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (Vendio Services, Inc.)
FF - HKLM\software\mozilla\Firefox\Extensions\\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}: C:\Program Files\Crawler\Toolbar\firefox\ [2008-01-17 21:31:51 | 000,000,000 | ---D | M]

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"au"=-
"ISUSPM"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[ahhmett]

Wykonałem ten skrypt ale czy to mi czegoś nie zepsuje, bo gdy włączyłem skrypt komputer się wyłączył, a po włączeniu wyświetlił się komunikat o jakimś rebot.

[mateo8898]

Nic Ci nie zepsuje. Miałeś podać nowe logi.

[ahhmett]

Tu są nowe logi:

http://www.wklej.eu/index.php?id=187280686e

[mateo8898]

Ten folder:

File not found -- C:\Documents and Settings\User.USER-7K4LVEJ55U\Pulpit\del shannon - Runaway

usuń za pomocą Delete FXP Files http://www.deletefxpfiles.com/index2.html


W OTL wklej:

:OTL
IE - HKU\S-1-5-21-1275210071-1715567821-682003330-1003\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - No CLSID value found.
O3 - HKU\S-1-5-21-1275210071-1715567821-682003330-1003\..\Toolbar\ShellBrowser: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - No CLSID value found.
O3 - HKU\S-1-5-21-1275210071-1715567821-682003330-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-1275210071-1715567821-682003330-1003\..\Toolbar\WebBrowser: (no name) - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - No CLSID value found.
O3 - HKU\S-1-5-21-1275210071-1715567821-682003330-1003\..\Toolbar\WebBrowser: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - No CLSID value found.
O3 - HKU\S-1-5-21-1275210071-1715567821-682003330-1003\..\Toolbar\WebBrowser: (no name) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - No CLSID value found.
[2009-01-12 08:33:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\User.USER-7K4LVEJ55U\Dane aplikacji\Search Settings
[2007-03-19 01:00:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\wojtas\Dane aplikacji\FunWebProducts

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję Avasta tym narzędziem http://www.instalki.pl/programy/downloa ... ility.html i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... virus.html

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 21
Java 2 Runtime Environment, SE v1.4.2_03
Java 2 Runtime Environment, SE v1.4.0_03

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .pdf:

Adobe Reader 8 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji..)

[ahhmett]

Sprawdziłem Anti-Malwarem, znalazło 7 zainfekowanych plików, które usunąłem, a tu jest raport:

http://www.wklej.eu/index.php?id=427274eb20

[mateo8898]

Typ skanowania: Szybkie skanowanie

Miałeś wykonać pełne skanowanie.