proszę o sprawdzenie loga

Prosze o sprawdzenie loga, dziekuje.

http://www.wklej.eu/index.php?id=d0134ae3c8

Po pierwsze podajemy logi z dwoch narzedzi do tego przeznaczonych czyli
OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754 i
GMER otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736 po drugie nie podpinamy sie pod czyjs watek tylko zakladamy nowy

Po trzecie ComboFixa używamy TYLKO I WYŁĄCZNIE na polecenie kogoś z forum. Zrób logi tak jak napisał bajbus.

dzieki za instrukcje i sory za zamieszanie
OTL http://www.wklej.eu/index.php?id=b9b350adc1
GMER http://www.wklej.eu/index.php?id=42209a5785
pozdrawiam

Brak drugiego logu OTL Extras

[mateo8898]

oto one
otl http://www.wklej.eu/index.php?id=c7c4a2e112

extras http://www.wklej.eu/index.php?id=352ac74962
pozdr

//Posty połączone

TDSSKiller
http://www.wklej.eu/index.php?id=bc5511d662
dziek

Ostatnio edytowany przez mateo8898, 15 Mar 2012, 19:58, edytowano w sumie 1 raz
Powód: Łączenie postów

Czysto, kosmetycznie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (VGPU)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (uglcraoc)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (Synth3dVsc)
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://www.searchqu.com/web?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}
IE - HKCU\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKCU\..\SearchScopes\{067CE6A4-BADE-41AE-B72A-CFEEF32A294D}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://www.searchqu.com/web?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811&ilc=12"
FF - prefs.js..extensions.enabledItems: [email protected]:1.2.1
FF - prefs.js..extensions.enabledItems: [email protected]:4.7
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=937811&p="
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
[2011-08-10 20:33:47 | 000,000,000 | ---D | M] (Searchqu Toolbar) -- C:\Users\PC\AppData\Roaming\mozilla\Firefox\Profiles\oi4vgxl3.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
[2011-05-01 17:56:16 | 000,000,000 | ---D | M] (Facemoods) -- C:\Users\PC\AppData\Roaming\mozilla\Firefox\Profiles\oi4vgxl3.default\extensions\[email protected]
[2012-03-04 17:41:31 | 000,000,000 | ---D | M] (BPH Sign Plugin) -- C:\Users\PC\AppData\Roaming\mozilla\Firefox\Profiles\oi4vgxl3.default\extensions\[email protected]
[2011-08-10 20:33:42 | 000,002,506 | ---- | M] () -- C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\oi4vgxl3.default\searchplugins\SearchResults.xml
[2010-12-13 13:36:54 | 000,002,035 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchddr.xml
[2011-08-10 20:33:42 | 000,002,506 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchResults.xml
[2012-03-13 17:44:34 | 000,000,000 | ---D | C] -- C:\ComboFix_www.INSTALKI.pl_
[2012-03-13 17:31:02 | 000,001,028 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012-03-13 17:02:06 | 000,001,024 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"IgfxTray"=-
"HotKeysCmds"=-
"Persistence"=-
"AdobeAAMUpdater-1.0"=-
"SwitchBoard"=-
"AdobeCS5ServiceManager"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

zrobione
prosze sprawdz to log po restarcie
http://www.wklej.eu/index.php?id=f615f2bbd9
nowe logi
otl http://www.wklej.eu/index.php?id=eda1333be4
skrypt otl http://www.wklej.eu/index.php?id=63a1503c7e
extras http://www.wklej.eu/index.php?id=60f42c485b
skrypt extras
http://www.wklej.eu/index.php?id=4677a900c6
dzieki

Tyle.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 29

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

to po malwar...
http://wklej.eu/index.php?id=0c4e9e96d4
jave przeinstalowalem
spoks

Oproznij kwarantanne malwarebytes'a i to wszystko

dzieki za pomoc, pozdrawiam i klikam pochwały