Prośba o sprawdzenie logów OTL

[Dawidzior]

Witam zwracam się z prośbą o sprawdzenie logów z OTL i poinstruowanie co jak wykonać z góry dziękuję za poświęcony czas
OTL.txt
OTL.extras
Życzę wszystkim wesołych świąt

[mateo8898]

Brak logu z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736, uzupełnij.

Odinstaluj: Spybot - Search & Destroy (słabizna), BrowseSmart . Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Windows\system32\drivers\hardlock.sys -- (Hardlock)
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf: C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll File not found
O4 - HKLM..\Run: [S6000Mnt] Rundll32.exe S6000Rmv.dll ,WinMainRmv /StartStillMnt File not found
O4 - HKU\S-1-5-21-743862631-2850446681-4040225591-1001..\Run: [Screen Saver Pro 3.1] C:\Users\Dawidzior\AppData\Roaming\ScreenSaverPro.scr File not found
O4 - HKU\S-1-5-21-743862631-2850446681-4040225591-1001..\Run: [Udtety] C:\Users\Dawidzior\AppData\Roaming\Microsoft\Udtety.exe ()
O4 - Startup: C:\Users\Dawidzior\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\autostart.exe ()
O4 - Startup: C:\Users\Dawidzior\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BlazingTools Perfect Keylogger.lnk = File not found
[2013-12-22 14:59:24 | 000,000,000 | ---D | C] -- C:\Users\Dawidzior\AppData\Roaming\newnext.me
[2013-12-22 14:59:24 | 000,000,000 | ---D | C] -- C:\Users\Dawidzior\AppData\Local\genienext
[2013-12-22 12:32:00 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-08 08:08:27 | 000,000,000 | -HSD | C] -- C:\found.000

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[Dawidzior]

oto i on właśnie skończył skan GMER

[mateo8898]

OK, przejdź do kolejnych kroków.

[Dawidzior]

po oczyszczaniu
nowe logi
otl.txt
OTL.extras

[mateo8898]

Wklej w OTL:

:OTL
[2013-12-22 14:58:54 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy 2

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"uTorrent"=-

Klikasz Wykonaj skrypt, następnie Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj antywira

Odinstaluj starą wersję Javy:

Java 7 Update 21

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.5 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[Dawidzior]

Dziękuje bardzo za pomoc i poświęcony czas mimo świąt życzę wszystkiego dobrego.Skan trochę potrwa jeżeli coś wykaże to od razu wrzucę,jaki polecasz antywirus

[mateo8898]

Avast, Avira, AVG - oczywiście darmowe, do wyboru.

[Dawidzior]

a coś z lepszych tak żeby lapka nie muliło,bo tym to ja nie wierze

[Dawidzior]

log antymalware

[mateo8898]

One są akurat lepsze od niejednego płatnego. No ale jak chcesz płatny to mogę polecić Eseta, Nortona.

Nie wykonano akcji.

Usunąłeś to co znalazł?? Jeśli nie to usuń i opróżnij kwarantannę Malwarebytes.

[Dawidzior]

ale ten program się zawiesza i pisze brak odpowiedzi

[mateo8898]

To inaczej zrobimy. Pobierz ponownie OTL i wklej w nim:

:OTL

:Files
C:\ProgramData\MPK
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0A36F0F4-588A-4776-955D-EBA219A709B6}-KGB Key Logger 4.5.4 Serial.exe
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{174A97FF-0D29-4E5B-AB3A-192C0081EBCA}-KGB Key Logger 4.5.4 Serial.exe
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{E1123AD5-3824-458C-AEE5-E8B9F90607F6}-i_bpk2007.exe
C:\Windows\System32\MPK
D:\123\ETFJ-VSOT-LJQB-DNXR.exe
D:\123\ETFJ-VSOT-LJQB-DNXRhk.dll
D:\123\ETFJ-VSOT-LJQB-DNXRwb.dll

:Reg
[-HKCU\Software\BrowseSmart]
[-HKLM\Software\BrowseSmart]

:Commands
[reboot]

Klikasz Wykonaj skrypt i podajesz log z usuwania.

[Dawidzior]

log

[mateo8898]

Obiekty nie zostały znalezione, więc Malwarebytes musiał to jednak usunąć. W OTL Sprzątanie