Usuwanie zbędnych śmieci z komputera

[rootpl]

Witam.
Chciałbym pousuwać z komputera zbędne śmieci.

Logi:

RSIT : http://wklej.eu/index.php?id=7e7af53c57
HIJACKTHIS : http://wklej.eu/index.php?id=48edc74aaf
DDS : http://wklej.eu/index.php?id=afc9c61943
DDS ATTACH : http://wklej.eu/index.php?id=305f30a4f6
OTL.txt : http://wklej.eu/index.php?id=5fbfd78570
OTL EXTRAS : http://wklej.eu/index.php?id=8828c4d75e

Jeżeli potrzeba jeszcze jakiś logów to dajcie znać. Chciałem jeszcze wrzucić logi z GMER'a, ale jak go uruchamiam to niebieski ekran wyskakuje i komputer się resetuje.

Jakiego antywirusa polecacie ? Rodzice będą na tym komputerze siedzieć dlatego dobrze gdyby był jakiś prosty w obsłudze, a idealnie gdyby nie trzeba było nic przy nim robić.

Z góry dzięki za pomoc !
Pozdro !

[mateo8898]

Zamiast Gmer podaj log z TDSSKiller http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

1. Odinstaluj: YouTube Downloader Toolbar, Babylon toolbar on IE, IMVU Inc Toolbar
2. Użyj AdwCleaner http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Delete i podaj log.
3. Usuń folder "duch": D:\Documents and Settings\ADMIN\Pulpit\piesiek za pomocą tego programu http://www.instalki.pl/programy/download/Windows/narzedzia_dyskowe/Delete_FXP_Files.html
4. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\RT2500.sys -- (RT2500)
DRV - File not found [Kernel | On_Demand | Unknown] -- D:\DOCUME~1\ADMIN\USTAWI~1\Temp\mbr.sys -- (mbr)
IE - HKU\S-1-5-21-1417001333-1844823847-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2612669
IE - HKU\S-1-5-21-1417001333-1844823847-1801674531-500\..\URLSearchHook: {90b49673-5506-483e-b92b-ca0265bd9ca8} - SOFTWARE\Classes\CLSID\{90b49673-5506-483e-b92b-ca0265bd9ca8}\InprocServer32 File not found
IE - HKU\S-1-5-21-1417001333-1844823847-1801674531-500\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113679&tt=060612_6_&babsrc=SP_ss&mntrId=18185488000000000000001c255b3099
IE - HKU\S-1-5-21-1417001333-1844823847-1801674531-500\..\SearchScopes\{5BB33DC5-57F5-494F-8277-CDC9D60F80DE}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}
IE - HKU\S-1-5-21-1417001333-1844823847-1801674531-500\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2612669
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811&ilc=12"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..extensions.enabledItems: [email protected]:5.4
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=113679&tt=060612_6_&babsrc=KW_ss&mntrId=18185488000000000000001c255b3099&q="
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\[email protected]: D:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
[2012-07-15 21:04:00 | 000,000,000 | ---D | M] (IMVU Inc Community Toolbar) -- D:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\yr38am3a.default\extensions\{90b49673-5506-483e-b92b-ca0265bd9ca8}
[2012-07-17 16:47:47 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- D:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\yr38am3a.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2012-06-15 22:10:04 | 000,000,000 | ---D | M] (Babylon) -- D:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\yr38am3a.default\extensions\[email protected]
[2012-07-30 19:25:17 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- D:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM
[2012-07-04 09:12:35 | 000,000,000 | ---D | M] (YouTube Downloader Toolbar) -- D:\PROGRAM FILES\YOUTUBE DOWNLOADER TOOLBAR\FF
[2012-06-15 22:03:07 | 000,002,352 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [NPSStartup] File not found
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 File not found
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Documents and Settings\ADMIN\Pulpit\PartyPoker.lnk File not found
[2012-07-04 09:12:37 | 000,000,000 | ---D | C] -- D:\Documents and Settings\ADMIN\Dane aplikacji\Search Settings
[2011-07-05 16:03:37 | 000,004,106 | ---- | C] () -- D:\Documents and Settings\All Users\Dane aplikacji\bltofzsb.qlf

:Files
D:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL=-
"Alcmtr"=-
"JMB36X IDE Setup"=-
"36X Raid Configurer"=-
"nwiz"=-
"NvMediaCenter"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"QuickTime Task"=-
"AdobeAAMUpdater-1.0"=-
"SwitchBoard"=-
"AdobeCS5ServiceManager"=-
"SunJavaUpdateSched"=-
"BCSSync"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-
"EA Core"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Kolejność jak podałem.

Co do antywira, masz obecnie Avasta i wg. mnie można jak najbardziej przy nim zostać.

[rootpl]

LOG TDSKILLER : http://wklej.eu/index.php?id=21bfdefd29
Dałem skip bo tak zalecał program, ale nie wiem czy poprawnie...

LOG ADWCLEANER : http://wklej.eu/index.php?id=6517c93341

Folder duch usunięty !

LOG OTL z DELETE: http://wklej.eu/index.php?id=432e29f844

Nowe logi OTL.TXT : http://wklej.eu/index.php?id=93f7eaf707

Dzięki wielkie za pomoc ! Jak potrzeba jeszcze czegoś to zaraz wrzucę.
Pozdro

[mateo8898]

Dałem skip bo tak zalecał program, ale nie wiem czy poprawnie...

Jak najbardziej poprawnie, bo to co wykrył to nieszkodliwy sterownik od napędów wirtualnych.

W OTL kliknij Sprzątanie

W AdwCleaner kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.2 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[rootpl]

Zrobiłem wszystko.
Dzięki wielkie za pomoc !
Pozdro !