tr/crypt.xpack.gen logi

[karra20]

Witam, avira wykryła tr/crypt.xpack.gen, proszę o pomoc. Komputer nie jest mój, członka rodziny. Ledwo się włącza, możliwe że jest na min więcej trojanów, wirusów. Wsatwiam logi
HijjackThis:
http://tnij.at/60260

OTL:
http://tnij.at/60261
http://tnij.at/60262

Proszę o pomoc w usunięciu wirusów.

Karina

[mateo8898]

Podaj logi z FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179 i Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[karra20]

Oto log z FRST:
http://tnij.at/60273

Nie mogę zrobić loga z Gmer, komputer się zawiesza.

[karra20]

i pozostałe dwa:
http://tnij.at/60281
http://tnij.at/60283

[mateo8898]

Odinstaluj: Softonic-Polska Toolbar, Vuze Remote Toolbar, Spybot - Search & Destroy (staroć)
Następnie wklej do notatnika:

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\qttask.exe [286720 2007-06-29] (Apple Inc.)
HKU\S-1-5-21-3833269809-1536308859-2130696854-1006\...\Run: [NBJ] => C:\Program Files\Ahead\Nero BackItUp\NBJ.exe [1961984 2005-10-11] (Ahead Software AG)
HKU\S-1-5-21-3833269809-1536308859-2130696854-1006\...\MountPoints2: {fd6f9a2a-697f-11de-9b9e-0014a5c7df09} - v.cmd
URLSearchHook: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 - ST-Polska Toolbar - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Documents and Settings\Romek\Ustawienia lokalne\Dane aplikacji\Softonic-Polska\prxtbSof2.dll (ClientConnect Ltd.)
URLSearchHook: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 - Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll Brak pliku
SearchScopes: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091
SearchScopes: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091
BHO: Vuze Remote Toolbar {ba14329e-9550-4989-b3f2-9732e92d17cc} C:\Program Files\Vuze_Remote\prxtbVuz2.dll => Brak pliku
BHO: ST-Polska Toolbar {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} C:\Documents and Settings\Romek\Ustawienia lokalne\Dane aplikacji\Softonic-Polska\prxtbSof2.dll [2014-09-23] (ClientConnect Ltd.)
Toolbar: HKLM - ST-Polska Toolbar - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Documents and Settings\Romek\Ustawienia lokalne\Dane aplikacji\Softonic-Polska\prxtbSof2.dll [2014-09-23] (ClientConnect Ltd.)
Toolbar: HKLM - Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll Brak pliku
Toolbar: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 Brak nazwy - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - Brak pliku
Toolbar: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 ST-Polska Toolbar - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - C:\Documents and Settings\Romek\Ustawienia lokalne\Dane aplikacji\Softonic-Polska\prxtbSof2.dll [2014-09-23] (ClientConnect Ltd.)
Toolbar: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 Vuze Remote Toolbar - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll Brak pliku
Toolbar: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 Brak nazwy - {30F9B915-B755-4826-820B-08FBA6BD249D} - Brak pliku
Toolbar: HKU\S-1-5-21-3833269809-1536308859-2130696854-1006 Brak nazwy - {00000000-0000-0000-0000-000000000000} - Brak pliku
FF Extension: Vuze Remote Toolbar - C:\Documents and Settings\Romek\Dane aplikacji\Mozilla\Firefox\Profiles\51blmiwz.default\Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} [2011-02-27] [Brak podpisu cyfrowego]
S3 Via4in1; \??\C:\Documents and Settings\Właściciel\Via4in1.sys [X]
U1 WS2IFSL; Brak ImagePath
2015-11-04 11:53 - 2011-02-13 16:51 - 00000000 ____D C:\Documents and Settings\Romek\Ustawienia lokalne\Dane aplikacji\Softonic-Polska
2010-08-17 19:40 - 2010-12-31 22:18 - 0000004 _____ () C:\Program Files\is.dat
2010-08-17 19:41 - 2010-08-17 19:41 - 0016384 _____ () C:\Program Files\uik.dat
C:\Program Files\*.tmp
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.