Prośba o sprawdzenie logów OTL - podejrzenie infekcji

[FriQ]

Jeżeli ktoś może to proszę o sprawdzenie logów OTL. Podejrzewam infekcję, ponieważ ostatnio dużo wszelakich programów przewinęło mi się przez kompa

Extras:
http://www.wklej.org/id/771912/

OTL:
http://www.wklej.org/id/771914/

Z góry dzięki za pomoc

[kominekl]

Odinstaluj Malwarebytes Anti-Malware (zła forma instalacji).

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-1745118285-1216645641-1269297977-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\ProgramData\NexonEU\NGM\npNxGameeu.dll File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Franek\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Franek\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\[email protected]: C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
@Alternate Data Stream - 231 bytes C:\ProgramData\TEMP:6BE50C2B

:Files
C:\Users\Franek\AppData\Local\Google\Update
C:\Windows\NEXON_EU_DownloaderUpdater.exe
C:\Windows\SysNative\drivers\mbam.sys
C:\Program Files (x86)\Malwarebytes' Anti-Malware
C:\Windows\tasks\*.job
C:\Windows\SysNative\drivers\etc\hosts.ics
C:\Program Files\ESET

:Reg
[-HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\[email protected]]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292 + log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589.

[FriQ]

O co chodzi z tą złą formą instalacji ? Jak mam to zainstalować niby ?

[FriQ]

Log z usuwania:
http://www.wklej.org/id/772083/

TDSSKiller
http://www.wklej.org/id/772089/

Autoruns:
http://speedy.sh/XzmPs/AutoRuns.arn
Wrzucam na sh ponieważ na zippy jest jakiś erro

OTL nowy:
http://www.wklej.org/id/772092/

[kominekl]

W Autoruns odznacz, a następnie usuń (co sie bedzie dało) kolejno wpisy Malwarebytes' Anti-Malware, ALLUpdate, DAEMON Tools Lite, Google Update, MBAMShlExt, MBAMShlExt, Groove GFS Browser Helper, Java(tm) Plug-In 2 SSV Helper, Java(tm) Plug-In SSV Helper, Windows Live ID Sign-in Helper, Adobe PDF Link Helper, Groove GFS Browser Helper, IplexToALLPlayer, Windows Live ID Sign-in Helper, wszystko z zakładki Task Scheduler, AdobeARMservice, MBAMService, WinDefend, EagleX64, MBAMProtector, pccsmcfd i tsusbhub.

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray File not found
O4 - HKU\S-1-5-21-1745118285-1216645641-1269297977-1000..\Run: [Google Update] "C:\Users\Franek\AppData\Local\Google\Update\GoogleUpdate.exe" /c File not found
@Alternate Data Stream - 231 bytes C:\ProgramData\TEMP:6BE50C2B

:Files
C:\ProgramData\HitmanPro

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[FriQ]

Nowe logi:
http://www.wklej.org/id/772485/

Sorka, zapomniałem

Extras:
http://www.wklej.org/id/772555/

OTL:
http://www.wklej.org/id/772554/

[kominekl]

To log z usuwania. Czekamy jeszcze na nowe logi z OTL.

[mateo8898]

Tyle.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

[FriQ]

Dzięki za pomoc