proszę o sprawdzenie loga HJT

http://www.wklej.eu/index.php?id=83a5aa7de8

Dzięki.

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod:

O2 - BHO: Rmn plugin - {7FED228E-A6F7-49aa-A0BC-76E0A67C53BB} - nod32.dll (file missing)
O4 - HKLM\..\Run: [HP Software Update] "G:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "G:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [Odkurzacz-MCD] G:\Program Files\Odkurzacz\odk_mcd.exe

Są jakieś problemy??? Podaj jeszcze logi z OTL i GMER

Dzięki za szybką odpowiedź Staruszek o niebo lepiej zaczął chodzić Link do loga OTL http://www.wklej.eu/index.php?id=08e015b09b

Podaj ten drugi log OTL.txt oraz z GMER

OTC http://www.wklej.eu/index.php?id=7b5be4480e, przy skanowaniu GMER 'em wywala mi system

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2002-09-23 13:00:00 | 01,005,568 | ---- | M] (Microsoft Corporation) -- G:\WINDOWS\explorer.exe
O2 - BHO: (Rmn plugin) - {7FED228E-A6F7-49aa-A0BC-76E0A67C53BB} - File not found
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O4 - HKCU..\Run: [Uniblue RegistryBooster 2009] G:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe File not found
O18 - Protocol\Handler\cetihpz {CF184AD3-CDCB-4168-A3F7-8E447D129300} - G:\Program Files\HP\hpcoretech\comp\hpuiprot.dll File not found

:Files
G:\Documents and Settings\All Users\Dane aplikacji\avepymy._dl
G:\Documents and Settings\Daro\Dane aplikacji\ajefeve.bat
G:\Documents and Settings\All Users\Dane aplikacji\tugynameb.bin
G:\Program Files\Common Files\titycuke.dl
G:\Documents and Settings\All Users\Dane aplikacji\uwysijorop.scr
G:\Documents and Settings\Daro\Dane aplikacji\goxuxakofi._sy
G:\Documents and Settings\All Users\Dane aplikacji\adipyfynav.pif
G:\Program Files\Common Files\oqil.exe
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\ipatoti._sy
G:\Program Files\Common Files\carugatipi.lib
G:\Documents and Settings\Daro\Dane aplikacji\oqitacetu.dll
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\oqej._dl
G:\Program Files\Common Files\uroj.reg G:\Documents and Settings\Daro\Dane aplikacji\upitibyf._sy
G:\Documents and Settings\All Users\Dane aplikacji\zyzeti.dl
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\yvinoty._dl
G:\Documents and Settings\Daro\Dane aplikacji\egucuxal.bin
G:\Program Files\Common Files\tozijigo.dll
G:\Documents and Settings\All Users\Dane aplikacji\ubybajet.inf
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\iqeb.com
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\yrukyti.scr
G:\Documents and Settings\All Users\Dane aplikacji\ogamalu.bat
G:\Program Files\Common Files\dovabiqer.com
G:\Documents and Settings\All Users\Dane aplikacji\filypypom.pif
G:\Program Files\Common Files\kowyvaf.scr
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\alyb.inf
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\icejurare.dl
G:\Documents and Settings\Daro\Dane aplikacji\roto._sy
G:\Documents and Settings\All Users\Dane aplikacji\zyrabun.pif
G:\Documents and Settings\All Users\Dane aplikacji\unovej.vbs
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\orifewidyv.ban
G:\WINDOWS\evuve.dll
G:\Documents and Settings\Daro\Dane aplikacji\ubawa._dl
G:\Documents and Settings\Daro\Dane aplikacji\ihupy.com
G:\Program Files\Common Files\uxak._sy
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\egugykylur.lib
G:\Program Files\Common Files\ipywyn.lib
G:\Program Files\Common Files\ruvo.dat
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\uqipylib.exe
G:\Documents and Settings\Daro\Dane aplikacji\hise.sys
G:\Documents and Settings\Daro\Ustawienia lokalne\Dane aplikacji\apupajydyp.scr
G:\Documents and Settings\All Users\Dane aplikacji\nusyc.bat
G:\Documents and Settings\All Users\Dane aplikacji\cofofed.pif
G:\Program Files\Common Files\ebihyjog.ban
G:\Program Files\Common Files\axum.sys

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

http://www.wklej.eu/index.php?id=9e50e42aca - log z usuwania

nowy OTL http://www.wklej.eu/index.php?id=11dc6e738f

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2002-09-23 13:00:00 | 01,005,568 | ---- | M] (Microsoft Corporation) -- G:\WINDOWS\explorer.exe

:Files
G:\Program Files\Common Files\uroj.reg
G:\Documents and Settings\Daro\Dane aplikacji\upitibyf._sy

:Commands
[resethosts]
[start explorer]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

http://www.wklej.eu/index.php?id=b8b07b6955 log z usuwania

nowy otl http://www.wklej.eu/index.php?id=2bd1561646

Nic więcej nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 https://www.instalki.pl/download/programy/windows/dodatki/aktualizacje/windows-xp-service-pack-3/

log z Anti-Malware http://www.wklej.eu/index.php?id=ba2c7757c0

Zobacz jeszcze na logi z laptopa HJT http://www.wklej.eu/index.php?id=cb44a00ad9 oraz OTL http://www.wklej.eu/index.php?id=dff06560a6 Dzięki

1 komp: opróżnij jeszcze tylko kwarantannę Malwarebytes. No i koniecznie zainstaluj tego SP3.

Laptop:
Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod:

O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [UC_Start] C:\Program Files\IBM\Updater\\ucstartup.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\wcescomm.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Odkurzacz-MCD] C:\Program Files\Odkurzacz\odk_mcd.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2008-04-14 18:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
IE - HKCU\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O2 - BHO: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKLM\..\Toolbar: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoft Toolbar) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Program Files\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [UC_SMB] File not found
O33 - MountPoints2\{b31f1ec0-97d0-11de-9ffb-000d60fd3a3b}\Shell\Auto\command - "" = F:\wupdmgr.exe -- File not found

:Files
C:\Program Files\Conduit
C:\Documents and Settings\ibm\Ustawienia lokalne\Dane aplikacji\Conduit
C:\WINDOWS\tasks\WGASetup.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{5066A013-03B3-44FC-922C-582C3EDDF3F2}.job

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL