trojany wykryte przez malware, prosze o sprawdzenie

[twilite]

Dzien dobry, malwarebyte wykryl w laptopie trojany. Zamieszczam logi, proszę o ich sprawdzenie, ponieważ mam obawy, że komputer moze nie byc jeszcze całkiem czysty.
http://www.wklej.eu/index.php?id=d463558c8c - malware
http://www.wklej.eu/index.php?id=d9d434349e - otl
http://www.wklej.eu/index.php?id=76a6a088fe - extras

[bajbus]

Podaj jeszcze brakujacy log z GMER otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[mateo8898]

Odinstaluj vShare.tv plugin

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKU\S-1-5-21-861567501-152049171-725345543-1003\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = http://www.daemon-search.com/search?q={searchTerms}
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
[2011-08-31 11:38:58 | 000,082,944 | ---- | M] (vShare.tv ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
O3 - HKU\S-1-5-21-861567501-152049171-725345543-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (Reg Error: Key error.)
[2012-02-22 15:38:09 | 000,000,000 | ---D | C] -- C:\Program Files\82142
[2012-02-22 15:37:37 | 000,000,000 | ---D | C] -- C:\Program Files\LP
[2012-02-22 15:37:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Wlasciciel\Dane aplikacji\14282

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"AzMixerSel"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + brakujący log z Gmer

[twilite]

Niestety wykonanie skanowania GMERem nie jest mozliwe, powowduje po chwili wylacznie restart. Oto reszta logow:
http://www.wklej.eu/index.php?id=7595d9f0c2
http://www.wklej.eu/index.php?id=effe3c7e7b
http://www.wklej.eu/index.php?id=012c02fbb4

[mateo8898]

Zamiast Gmer daj log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Nie odinstalowałeś vShare

W OTL wklej:

:OTL
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O29 - HKLM SecurityProviders - (mcenspc.dll) - File not found

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[twilite]

Przesyłam logi:
http://www.wklej.eu/index.php?id=e4d086a88a

OTL:
http://www.wklej.eu/index.php?id=6917db0d55

http://www.wklej.eu/index.php?id=d118460cb9
http://www.wklej.eu/index.php?id=cb11058a57

[mateo8898]

W OTL wklej:

:OTL

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system\lsass.exe"=-

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 30
Java(TM) 6 Update 3

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 8 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html