Prośba o spawdzenie loga z HijackThis

[Felipe]

Witam.
Jak w temacie proszę o sprawdzenie loga. Z góry dzięki.

http://www.wklej.eu/index.php?id=23440e3c33

[AJAN]

Dałeś loga SDfix ale ok

Pobierz ComboFix i przeskanuj system
Na czas pobierania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Loga wklejasz na WKLEJ.EU lub WKLEJ.ORG a w poście daj linka

[Felipe]

sorry za pomyłke, teraz bedzie z HiJackThis

http://www.wklej.eu/index.php?id=a6a5fdadf5

[AJAN]

Uruchom Hijackthis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\DrvIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\3.bin\M3PLUGIN.DLL,UPF
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe"
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Eset Fix.exe (User 'SYSTEM')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe


i czekam na loga z ComboFix

[Felipe]

log z Combofix'a

http://www.wklej.eu/index.php?id=ab34b205bb

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\drivers\lvuvc.hs
c:\windows\system32\drivers\logiflt.iad

Driver::
SetupNTGLM7X

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TBPanel"=-
"RTHDCPL"=-
"nwiz"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

[obrazek nie jest już dostępny]
Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[Felipe]

kolejny log z ComboFix"a

http://www.wklej.eu/index.php?id=256b0e8c36

[mateo8898]

Nic więcej nie widać.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)

[Felipe]

Log

http://www.wklej.eu/index.php?id=5b1bd067db

[AJAN]

Wykonałeś zalecenia mati8898

Podałeś loga HJT. Czy Dr.Web znalazł coś?

Jeśli nie to usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku, instalkę Dr.Web, oraz OTL

[Felipe]

Nic nie znalazł Dr.Web. Skanowałem kompa też ESET NOD32 i tez nic nie znalazł juz chyba wszystko jest ok i niema wirusów ani zaifekowanych pików. Wrzucić jeszcze raport z Dr.Web'a ??

[mateo8898]

Skoro nic nie znalazł to nie wrzucaj raportu

[Felipe]

Ok. Dzięki za pomoc