proszę o sprawdzenie loga

[mateo8898]

http://wklej.eu/index.php?id=328c3ff273&view=nl

Ostatnio edytowany przez mateo8898, 06 Cze 2011, 12:46, edytowano w sumie 1 raz
Powód: Przeklejenie loga na wklej.eu

No to tak.

1.Logi wklejaj na http://wklej.eu/
2.HijackThis się obecnie do niczego nie nadaje.
3.Podaj logi z OTL viewtopic.php?f=22&t=13967#p107754.
4.Podaj log z GMER viewtopic.php?f=22&t=13967#p88736.

Już się poprawiam, przepraszam.
http://wklej.eu/index.php?id=26243f83f9

Nie podałaś drugiego logu z OTL (Extras.txt), uzupełnij.

Blondynka poprostu... Mam nadzieję że o to chodziło
http://wklej.eu/index.php?id=53e733437c

Logi czyste, tylko kosmetyka. Odinstaluj toolbary: Winamp Toolbar, Crawler Toolbar oraz Akamai NetSession Interface

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60346
IE - HKU\S-1-5-21-1220945662-842925246-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = My Web Search
IE - HKU\S-1-5-21-1220945662-842925246-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultUrl = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZCman000&ptb=SL5EkdRG48JLNIKRh5npmQ&psa=&ind=2010062508&ptnrS=ZCman000&si=&st=sb&n=77cf1eac&searchfor={searchTerms}
IE - HKU\S-1-5-21-1220945662-842925246-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.tangotoolbar.com/
O3 - HKU\S-1-5-21-1220945662-842925246-1801674531-1003\..\Toolbar\ShellBrowser: (Norton AntiVirus) - {C4069E3A-68F1-403E-B40E-20066696354B} - File not found
O3 - HKU\S-1-5-21-1220945662-842925246-1801674531-1003\..\Toolbar\WebBrowser: (Tango) - {40F33834-AEB2-4307-A513-F7AB89C7C638} - File not found
O3 - HKU\S-1-5-21-1220945662-842925246-1801674531-1003\..\Toolbar\WebBrowser: (Norton AntiVirus) - {C4069E3A-68F1-403E-B40E-20066696354B} - File not found
O4 - HKLM..\Run: [WireLessMouse] File not found
FF - HKLM\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files\MyWebSearch\bar\4.bin
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found
[2011-06-05 20:11:01 | 000,001,036 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011-06-05 17:38:49 | 000,001,032 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
@Alternate Data Stream - 24 bytes C:\WINDOWS:19A019EF8DEB92A4

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=-
"Persistence"=-
"LanguageShortcut"=-
"HotKeysCmds"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

http://wklej.eu/index.php?id=087e172d75

W OTL wklej:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.4

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

hmmm! nie mogę się pozbyć tych diabełków
http://wklej.eu/index.php?id=e341a8784f

a tu po usunięciu...
http://wklej.eu/index.php?id=4b56e3a74f

OK, możesz jeszcze opróżnić kwarantannę Malwarebytes. I wykonaj pozostałe kroki.