proszę o sprawdzenie loga HJT

log z usuwania http://www.wklej.eu/index.php?id=37aa4fa495 , nowy log OTL http://www.wklej.eu/index.php?id=9cae0a20fa

Coś nie wszystko poszło.
Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2008-04-14 18:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
O2 - BHO: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKLM\..\Toolbar: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoft Toolbar) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Program Files\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [UC_SMB] File not found
O29 - HKLM SecurityProviders - ( digeste.dll) - File not found

:Files
C:\WINDOWS\System32\digeste.dll
C:\Program Files\DVDVideoSoft\tbDVDV.dll

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

z usuwania http://www.wklej.eu/index.php?id=86a50e21da , nowy http://www.wklej.eu/index.php?id=16e890be7c

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKCU\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - Reg Error: Key error. File not found

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

dodatkowo gmer http://www.wklej.eu/index.php?id=75032ebbb8

No masz. Pobierz Combofix, przeskanuj system i daj log (podczas pobierania i skanu wyłącz wszelkie antywirusy i firewalle)

combo http://www.wklej.eu/index.php?id=b29e278648

Wklej do notatnika:

Kod:

File::
c:\windows\system32\drivers\kqwkjhyraljhmk.sys

Driver::
ezagl

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

malware http://www.wklej.eu/index.php?id=467e892fbd

log z combo http://www.wklej.eu/index.php?id=3091b0ed80

Załatwione. Opróżnij kwarantannę Malwarebytes.

Pobierz OTC uruchom i kliknij CleanUp

Dzięki ! Jesteś wielki