Prośba o sprawdzenie logów

[lolek774]

Proszę o sprawdzenie logów. Z góry dziękuję.

OTL:
OTL: http://www.wklej.eu/index.php?id=7ed04fc9af
Extras: http://www.wklej.eu/index.php?id=774dc2f2f7

GMER: http://www.wklej.eu/index.php?id=7ebcda9d0a

[Pangia]

W jakim celu? Coś się sypie, coś spowolniło czy tylko dla kontroli?

[lolek774]

Miałem wirusa "policyjnego". Chcę się upewnić, że nie ma po nim śladu. Zauważyłem też mulenie filmów z nowym flash playerem. Na youtubie nie ma szans oglądnąć film w trybie pełnoekranowym. Odtwarza się jak pokaz slajdów i jest około 5 sekund opóźnienia między dźwiękiem i obrazem. Może to wina mojego "zabytkowego" komputera, nie wiem...

[Untouched]

Nie wiem czy to coś pomoże (osobie, która będzie to sprawdzać), ale możesz dodać log z Autoruns http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

[Pangia]

Autoruns jest potrzebny, jeśli komputer powoli chodzi. Jak autor twierdzi, że to "zabytkowy komputer", to niewiele pewnie on pomoże.
I po co oglądać w trybie pełnoekranowym? Ja oglądam na powiększonym okienku w 360p i wszystko widzę (na tyle odwykłem, że 480p to dla mnie HD )

[mateo8898]

Są tutaj jeszcze pozostałości infekcji.
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O3 - HKU\S-1-5-21-583907252-1960408961-1417001333-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
IE - HKU\S-1-5-21-583907252-1960408961-1417001333-1003\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://blekko.com/ws/?source=c3348dd4&tbp=rbox&toolbarid=blekkotb_031&u=015114013E8D25EE61AF315030C0B6E3&q={searchTerms}
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\user\Pulpit\xqz ring0 by dedi\injectDLL.sys -- (injectDLL)
FF - prefs.js..browser.search.defaultenginename: "Blekko"
FF - prefs.js..browser.search.order.1: "Blekko"
FF - prefs.js..browser.search.selectedEngine: "Blekko"
[2012-08-19 11:33:17 | 000,002,134 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\search.xml
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Reg Error: Value error.)
[2012-08-28 19:08:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\blekko toolbars

:Files
C:\WINDOWS\tasks\At*.job

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Możesz także podać log z Autoruns, o którym pisał Untouched

[lolek774]

Log z usuwania OTL: http://www.wklej.eu/index.php?id=4e7a4be237
Nowe logi OTL:
http://www.wklej.eu/index.php?id=2c84c2d4c7
http://www.wklej.eu/index.php?id=bc1694e191

Log Autoruns: http://www36.zippyshare.com/v/35438549/file.html

[mateo8898]

Link do logu z Autoruns nie działa (przynajmniej teraz).

[lolek774]

Wrzuciłem na inny hosting, proszę:
http://speedy.sh/Zbvy8/AutoRuns1.arn

[mateo8898]

W Autoruns odznacz i usuń:
zakładka Logon:

Adobe ARM
GrooveMonitor
HP Software Update
NvCplDaemon
NvMediaCenter
SunJavaUpdateSched
Książka adresowa 6
Microsoft Outlook Express 6
Google Update

zakładka Services (tylko odznacz):

JavaQuickStarterService
Microsoft Office Groove Audit Service
NVSvc
odserv
ose
WMPNetworkSvc

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zaktualizuj AVG do wersji 2013

[lolek774]

Antywirus nic nie wykrył, oto log: http://www.wklej.eu/index.php?id=c02694c4e5

Wielkie dzięki za pomoc,
Pozdrawiam.

[kominekl]

Antywirus nic nie wykrył, oto log: http://www.wklej.eu/index.php?id=c02694c4e5

Wielkie dzięki za pomoc,
Pozdrawiam.

Właściwie to nie antywirus, a nie skaner na żądanie .