Proszę o sprawdzenia loga

Chciałbym się zorientować czy wszystko wporządku.

http://www.wklejto.pl/96604

Pozdrawiam

HijackThis to staroć. Podaj logi z OTL i GMER

Wklejam logi z gmer o otl:

http://www.wklejto.pl/96608
http://www.wklejto.pl/96609
http://www.wklejto.pl/96610

Jest infekcja.

Odinstaluj vShare Plugin

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (CreateProcess)
IE - HKU\S-1-5-21-725345543-1364589140-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df
O4 - HKLM..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs ()
O4 - HKU\S-1-5-21-725345543-1364589140-682003330-1004..\Run: [] File not found
O20 - Winlogon\Notify\xxywTmNh: DllName - xxywTmNh.dll - File not found

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Log z usuwania:
http://www.wklejto.pl/96622

Nowe Logi z OTL:
http://www.wklejto.pl/96623
http://www.wklejto.pl/96624

W OTL wklej:

:OTL
O3 - HKU\S-1-5-21-725345543-1364589140-682003330-1004\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"80:TCP"=-

:Commands
[resethosts]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 21

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 7.0

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zrobione.
Malwarebytes wykrył pare rzeczy.
Log: http://www.wklejto.pl/96638

W porządku, możesz opróżnić kwarantannę Malwarebytes.