Proszę o pomoc!!!i sprawdzenie loga z Combofix i Hijackthis

[andosek]

Witam ponownie:)
na dłużej niż przypuszczałam mój laptop uchronił się od poważnych "zaśmieceń", choć teraz znów pojawiły się problemy. Od jakiegoś czasu zmagałam się z bardzo wrednym =trojanem (nazwy nie pamiętam, bo już się go pozbyłam). Weszłam i w wyszukiwarce wpisałam na niego namiary, wyskoczył link na "świetny "program antywirusowy Spyware Doctor, którym można go usunąć. Zainstalowałam i żyłam w nieświadomości przez jakiś czas. Po pewnym czasie mój komputer zaczął nieziemsko zamulać:/ zawieszać się i bardzo wolno chodzić. Doszło nawet do momentu, kiedy po otwarciu systemu od razu się zawieszal, nawet jeśli ja jeszcze nie próbowałam na nim nic robić. Zciągnęłam Avire darmowy program antywirusowy i odkąd go uruchomiłam zaczął normalnie wariować:( ciągle wyskakują okienka o nowym zagrożeniu,. Avira niby je umieszcza w kwarantannie, ale przy kolejnym skanowaniu znów to samo.

Postanowiłam zwrócić się do Was znów o pomoc. Przeskanowałam ComboFix'em i HiJackThis'em. Poniżej linki do logów:
Przoszę o pomoc!!!! i ich sprawdzenie!! jestem w trakcie pisania pracy mgr:(((( więc tym bardziej prosze o pomoc

Link do Logu z Combofixa:

http://www.wklej.eu/index.php?id=55a3e0ff60

link do logu z HiJackThis...

http://www.wklej.eu/index.php?id=8ed1584b5f

z góry dziękuję za zainteresowania moim problemem i okazaną mi pomoc:)

[Neon1992]

Fix w HijackThis:

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll (file missing)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [winsvc32] winsvc32.exe
O4 - HKLM\..\Policies\Explorer\Run: []

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Przeskanuj system programem Malwarebytes, log wrzuć na WKLEJ.EU lub WKLEJ.ORG następnie link wklej na forum.

[andosek]

Dziękuję Neon1992 za pomoc:):):) jestem naprawdę wdzięczna tylko...mam pytanko. Co znaczy Fix w HijackThis

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll (file missing)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [winsvc32] winsvc32.exe
O4 - HKLM\..\Policies\Explorer\Run: []

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

i jak mam to zrobić??? Nie jestem za bardzo zorientowana w takich kwestiach, więc prosiłabym o jakieś bardziej szczegółwe wyjaśnienie...Z góry dziękuję za wyrozumiałość, cierpliwość i pomoc:)

[Neon1992]

Uruchom HijackThis Do a system scan only Zaznaczasz te wpisy, które wskazałem klikasz Fix cheked.

[AJAN]

Uruchom Hijackthis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

[Neon1992]

Po zakończeniu pracy z HijackThis, przeskanuj system programem Malwarebytes, log wrzuć na WKLEJ.EU lub WKLEJ.ORG następnie link wklej na forum.

[andosek]

Dziękuję bardzo i za wyjaśnienie
Mogłam to zrobić dopiero dziś rano...
Zrobiłam tak jak kazałeś, potem przeskanowałam Malwaqrebytes. Wykryło mi 4 zagrożenia, ale były to jakieś klucz rejestru...bałam się że jak usunę to coś pokombinuję w moim komputerze..więc je zignorowałam. Czekam na Twoją opinię i radę czy powinnam je usunąć, czy co mam dalej zrobić. Z góry dzięki za okazywaną mi pomoc:)

Log na stronce:

http://www.wklej.eu/index.php?id=0c916413ed

[AJAN]

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod: Zaznacz wszystko

C:\Program Files\setup.exe


Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ ORG a w poście daj linka

[andosek]

Dziękuję apdjs:)

Zrobiłam jak było napisane. Oto log:

http://www.wklej.org/hash/bdee633f68/

Z góry dzięki za dalszą pomoc:)

[AJAN]

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Pobierz CCleaner
lub
CleanGP
przeskanuj nim i wyczyść rejestr.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.INSTRUKCJA

przeskanuj komputer Kaspersky
gdy będą wirusy pokaż raport lub Dr.Web Cure It!

[andosek]

Witam:) miałam chwilową przerwę związaną z początkiem sesji:/

Zrobiłam tak jak mi kazałeś, nie mogłam przeskanować Kasperskym bo wygasła mi licencja. poniżej rejestr z DrWeb:

http://www.wklej.eu/index.php?id=723edfcdfa

skanowało mi chyba z 4 h. Jeden wirus- usunięty, pozostałe nie dały się wyleczyć, więc przeniosłam do Kwarantanny.

przeskanowałam też Malwarebytes, o którym pisano mi wcześniej.Poniżej log: (wszystko usunęłam):

http://www.wklej.eu/index.php?id=113a41f494

[AJAN]

usuń kwarantanne Dr.Web!
usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Pobierz CCleaner
lub
CleanGP
przeskanuj nim i wyczyść rejestr.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.INSTRUKCJA

[andosek]

ok wszystko zrobiłam i jest lepiej:) DZIĘKUJĘ BARDZO za pomoc:):):) doceniam że Ktoś miała czas i ochotę, aby pomyśleć o problemach innych.
Pozdrawiam i oby do jak najdalszego spotkania z powrotem na forum ;P