Prośba o kontrolę logów - [XP]

[marcos_777]

Witam,
proszę o kontrolę logów z kompa koleżanki. Chciała totalny format i nową instalkę.
Sformatowałem mu tylko partycję D, bo miała tam drugiego XP.
Zmodyfikowałem Boot.ini. Trochę go już oczyściłem. Usunąłem trochę śmieci.

Chodzi całkiem nieźle. Pliki systemowe sprawdzone, są nienaruszone i wersjach oryginalnych.

MBAM nic nie znalazł

Eset.log:
http://www.wklej.eu/index.php?id=3515d61e0a

Wcześniejsze logi:

OTL.TXT:
http://www.wklej.eu/index.php?id=af3ca42fb7

OTL.extras:
http://www.wklej.eu/index.php?id=6c4396af99

Combofix:
http://www.wklej.eu/index.php?id=7dc936f82d

GMER.log:
http://wklej.org/id/602883/txt/

Jak podłączę jej kompa pod internet później, dopiero zrobię aktualizacje programów.

[mateo8898]

1. Usuń resztki po AVG tym narzędziem http://www.instalki.pl/programy/downloa ... mover.html, a Avaście tym http://www.instalki.pl/programy/downloa ... ility.html

2. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
FF - prefs.js..extensions.enabledItems: [email protected]:3.2.1.3
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\avg@igeared: C:\Program Files\AVG\AVG9\Toolbar\Firefox\avg@igeared
[2010-12-20 11:12:11 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\ma\Dane aplikacji\Mozilla\Firefox\Profiles\a3sch0g2.default\extensions\[email protected]
[2010-10-19 21:29:36 | 000,000,933 | ---- | M] () -- C:\Documents and Settings\ma\Dane aplikacji\Mozilla\Firefox\Profiles\a3sch0g2.default\searchplugins\conduit.xml
O18 - Protocol\Handler\avgsecuritytoolbar {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - Reg Error: Key error. File not found
O20 - Winlogon\Notify\avgrsstarter: DllName - avgrsstx.dll - File not found

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EA Core"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"SkyTel"=-
"RTHDCPL"=-
"RemoteControl"=-
"LanguageShortcut"=-
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-

:Files
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk
c:\documents and settings\All Users\Menu Start\Programy\Autostart\WinZip Quick Pick.lnk

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[marcos_777]

OK. Dołożyłem też loga z Gmera.

GMER.log:
http://wklej.org/id/602883/txt/

OTL.sprzątanie:
http://www.wklej.eu/index.php?id=e42ba26dea

OTL.txt:
http://www.wklej.eu/index.php?id=97babbb648

OTL.extras:
http://www.wklej.eu/index.php?id=5a5bedc4ca

[kominekl]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

[2010-12-20 11:12:11 | 000,000,000 | ---D | M] (Softonic-Polska Community Toolbar) -- C:\Documents and Settings\ma\Dane aplikacji\Mozilla\Firefox\Profiles\a3sch0g2.default\extensions\{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf}
[2011-10-04 17:36:32 | 000,000,304 | ---- | M] () -- C:\WINDOWS\tasks\GlaryInitialize.job

:Files
C:\WINDOWS\PEV.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\zip.exe
C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
C:\Documents and Settings\All Users\Dane aplikacji\AVG Security Toolbar
C:\Documents and Settings\All Users\Dane aplikacji\avg9
C:\Documents and Settings\ma\Dane aplikacji\AVG9

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

O4 - HKLM..\Run: [WOOWATCH] C:\Program Files\neostrada tp\Watch.exe (France Télécom R&D)

Proponuję usunąć WOOWATCH i skonfigurować połączenie ręcznie. Powody, oraz instrukcja, jak tego dokonać http://www.forum.pobieralnia.pl/index.p ... dy-reczna/.

[marcos_777]

OTL.sprzątanie:
http://www.wklej.eu/index.php?id=51bf0b35d8

OTL.txt:
http://www.wklej.eu/index.php?id=c62d726599

OTL.extras:
http://www.wklej.eu/index.php?id=be5bbcd777

Z Neostradą nie będę kombinował, bo docelowo ten komp jest pod innym adresem i nie chce mi się tam jechać konfigurować połączenia ręcznie.

[mateo8898]

W OTL wklej:

:OTL
[2011-10-03 23:12:57 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
[2011-10-03 23:37:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG Security Toolbar
[2011-10-03 23:39:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\avg9
[2010-08-28 22:21:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\ma\Dane aplikacji\AVG9

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 20
Java(TM) 7

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj IE do najnowszej wersji http://www.instalki.pl/programy/downloa ... _8_XP.html

Zaktualizuj Firefoksa do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/

[marcos_777]

Zrobione. Koniec?

[mateo8898]

Tak.

[kominekl]

W OTL wklej:

:OTL
[2011-10-03 23:12:57 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
[2011-10-03 23:37:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG Security Toolbar
[2011-10-03 23:39:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\avg9
[2010-08-28 22:21:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\ma\Dane aplikacji\AVG9

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 20
Java(TM) 7

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj IE do najnowszej wersji http://www.instalki.pl/programy/downloa ... _8_XP.html

Zaktualizuj Firefoksa do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/

Oczywiście zrobione będzie można powiedzieć po wykonaniu tych instrukcji.

[marcos_777]

Komputer już wrócił do właścicielki. Mam nadzieję, że zadzwoni zadowolona.
Dzięki Panowie