Prosze o sprawdzanie loga HiJackThis

[Pabloss31]

http://wklej.eu/index.php?id=9dc937b6bb

[mateo8898]

C:\Program Files\Search Guard PlusU - Znasz ten program???

Zamknij robaczywe porty za pomocą WWDC

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tattoodle.com?tid={894C49C3-F7AE-4029-9A84-98D3431CCA6E}
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O4 - Startup: nero.bat.lnk = C:\WINDOWS\system32\nero.bat
O4 - Startup: newcopy.bat.lnk = C:\WINDOWS\system32\newcopy.bat
O4 - Startup: winword.exe.lnk = C:\WINDOWS\system32\winword.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\WINDOWS\system32\winword.exe
C:\WINDOWS\system32\nero.bat
C:\WINDOWS\system32\newcopy.bat

Folders to delete:
C:\Program Files\Fast Browser Search

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Podaj log z OTL

[Pabloss31]

te programy WWDC nie znam, co zrobic aby zamknąc robaczywe porty? no i ten program Search Guard PlusU też nie znam...

[mateo8898]

Jeśli chodzi o WWDC to pozmieniaj wszystkie znaczki na zielone (NetBIOS może zostać żółty)

[Pabloss31]

http://wklej.eu/index.php?id=1a9f36531f

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2001-10-26 18:29:52 | 01,002,496 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2009-05-15 08:57:18 | 00,067,456 | ---- | M] () -- C:\Program Files\Search Guard PlusU\sgpUpdaters.exe
PRC - [2009-05-04 15:08:28 | 00,194,432 | ---- | M] () -- C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
SRV - File not found -- -- (ScanWscS)
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q="
FF - prefs.js..browser.search.order.1: "Fast Browser Search"
FF - prefs.js..browser.search.selectedEngine: "Fast Browser Search"
FF - prefs.js..keyword.URL: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={DE00D016-E13F-5305-A901-6E73B4965899}&q="
[2009-11-04 21:14:15 | 00,003,700 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\fast.png
[2009-11-04 21:14:16 | 00,001,963 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\fast.xml
O3 - HKCU\..\Toolbar\WebBrowser: (Fast Browser Search Toolbar) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll File not found
O4 - HKLM..\Run: [FBSearch] C:\Program Files\Search Guard Plus\SearchGuardPlus.exe ()
O4 - HKLM..\Run: [SGPUpdater] C:\Program Files\Search Guard PlusU\sgpUpdaters.exe ()

:Files
C:\Program Files\Search Guard PlusU
C:\Program Files\Search Guard Plus
C:\Program Files\Mozilla Firefox\searchplugins\fast.png
C:\Program Files\Mozilla Firefox\searchplugins\fast.xml
C:\Avenger
C:\Program Files\SGPSA
C:\WINDOWS\tasks\SLOW-PCfighter.job
C:\WINDOWS\Tasks\NSSstub.job

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[Pabloss31]

zadanie wykonano, więc co teraz? jak dać log na forum? gdzie je znalezc?

[mateo8898]

Skoro nie masz logu z usuwania to wklej nowy log robiony opcją Run Scan

[Pabloss31]

http://wklej.eu/index.php?id=bcd297b748

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2001-10-26 18:29:52 | 01,002,496 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q="
FF - prefs.js..browser.search.order.1: "Fast Browser Search"
FF - prefs.js..browser.search.selectedEngine: "Fast Browser Search"
FF - prefs.js..keyword.URL: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={DE00D016-E13F-5305-A901-6E73B4965899}&q="
[2009-06-28 22:08:47 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Dora\Dane aplikacji\Mozilla\Firefox\Profiles\1odyb893.default\extensions\[email protected]
O2 - BHO: (Search Assistant) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll File not found

:Files
C:\Documents and Settings\Dora\Dane aplikacji\Mozilla\Firefox\Profiles\1odyb893.default\extensions\[email protected]

:Commands
[start explorer]

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj koniecznie SP3 https://www.instalki.pl/download/programy/windows/dodatki/aktualizacje/windows-xp-service-pack-3/
Zaktualizuj IE do najnowszej wersji http://www.google.pl/url?q=http://www.i ... as1YSdrwrA
Zainstaluj jakiegoś antywira

[Pabloss31]

http://wklej.eu/index.php?id=74400f1db8

SP3 nie zainstaluje, skoro system mam nielegalny

[mateo8898]

Typ skanowania: Szybkie skanowanie

Wykonaj pełne skanowanie. Dodatkowo zaktualizuj program, bo masz starą bazę definicji

[Pabloss31]

http://wklej.eu/index.php?id=514ebcbb3f

[mateo8898]

Skoro nic nie znalazł to nic więcej nie ma