Proszę o sprawdzenie logów z HijackThis i OTL.

Jak w temacie, chciałem wkleić jeszcze logi z GMER ale po ściągnięciu z instalki.pl oraz z gmer.net program sam się wyłącza;/ no ale:

Log z HijackThis:
http://www.wklej.eu/index.php?id=5b73db504c

Log z OTL:
http://www.wklej.eu/index.php?id=533e47a881

Log z OTL Extras
http://www.wklej.eu/index.php?id=dadb5f5de4

Jak w temacie jak ten shit usunąć z systemu?

H:\Program Files\MPK
Sam to instalowałeś???

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (KbdLockService)
SRV - File not found [Auto | Stopped] -- -- (AVUpdate)
SRV - File not found [Auto | Stopped] -- -- (AVTasks2)
SRV - File not found [Auto | Stopped] -- -- (AVBackup)
SRV - File not found [Auto | Stopped] -- -- (ArcaRemoteService)
IE - HKU\S-1-5-21-2052111302-1604221776-839522115-1003\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-2052111302-1604221776-839522115-1003\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - H:\Program Files\AskSearch\bin\DefaultSearch.dll ()
IE - HKU\S-1-5-21-2052111302-1604221776-839522115-1003\..\URLSearchHook: {F4F10C1D-87C7-404A-B4B3-000000000000} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {37B85A21-692B-4205-9CAD-2626E4993404} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - No CLSID value found.

:Files
H:\Program Files\AskSearch
H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-2052111302-1604221776-839522115-1003.job
H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-2052111302-1604221776-839522115-1003.job
H:\Documents and Settings\v\Dane aplikacji\avdrn.dat
H:\Documents and Settings\LocalService\Dane aplikacji\ArcaBit
H:\WINDOWS\Tasks\OGALogon.job

:Commands
[emptytemp]

Klikasz Run Fix.

Widzę, że masz na dysku Combofixa, więc go użyjemy. Wklej do notatnika:

Kod:

File::
H:\WINDOWS\System32\drivers\umpts.sys

Driver::
umpts

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Co do GoogleUpdate to o co dokładnie chodzi?? Bo w logach nic takiego nie widać.

http://wklej.org/id/309680/

GoogleUpdate tutaj widzisz, wcześniej nie było bo przed zrobieniem loga zakończyłem proces.

Pobierz ten plik http://www.speedyshare.com/files/21771144/atapi.zip i wypakuj bezpośrednio na dysk H. Następnie wklej do notatnika:

Kod:

File::
h:\windows\system32\drivers\umpts.sys
h:\windows\system32\config\systemprofile\Dane aplikacji\rbuwzv.dat

FCopy::
h:\atapi.sys | h:\windows\system32\drivers\atapi.sys

Driver::
SuperMounter
gupdate1ca2e38f83f04aa

Registry::
[-HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Start^Programy^Autostart^desktop.ini]
[-HKLM\~\startupfolder\H:^Documents and Settings^v^Menu Start^Programy^Autostart^desktop.ini]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"SkyTel"=-
"hpqSRMon"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Podaj także nowe logi z OTL

OTL:

http://wklej.eu/index.php?id=e899fdae35

OTL Extars:

http://wklej.eu/index.php?id=0f518eb389

Combofix:

http://wklej.eu/index.php?id=db1d7c5783

Ok, logi czyste.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Przepraszam, że pytam, ale czy mam dać jeszcze logi z GMER? Udało mi się go wklepać:D

Jeśli zrobiłeś to możesz dać.