Zawirusowany laptop rodziców

[Paczi]

Witam, laptop rodzicow coraz wolniej chodzi, takze podejrzewam jakies wiry. Proszę o sprawdzenie logów
OTL
http://wklej.org/id/765249/
Exras
http://wklej.org/id/765248/
TDSS
http://wklej.org/id/765222/
Gmer
http://wklej.org/id/765292/

[mateo8898]

Infekcji żadnej tu nie ma, kosmetyka. Odinstaluj DAEMON Tools Toolbar. Następnie:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (Tosrfcom)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
IE - HKU\S-1-5-21-3716228187-1980245250-3073226317-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&affID=19948&mntrId=f25873640000000000000015af347dbc
IE - HKU\S-1-5-21-3716228187-1980245250-3073226317-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=19948&mntrId=f25873640000000000000015af347dbc
IE - HKU\S-1-5-21-3716228187-1980245250-3073226317-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/weFF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"b?q={searchTerms}
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_Prot"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=f25873640000000000000015af347dbc&tlver=1.4.31.2&instlRef=sst&affID=19948&q="
[2012-03-12 18:42:43 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\Marzec\AppData\Roaming\mozilla\Firefox\Profiles\y9fee2i8.default\extensions\[email protected]
[2012-03-12 18:40:47 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Marzec\AppData\Roaming\mozilla\Firefox\Profiles\y9fee2i8.default\extensions\[email protected]
[2011-06-28 13:07:46 | 000,002,059 | ---- | M] () -- C:\Users\Marzec\AppData\Roaming\Mozilla\Firefox\Profiles\y9fee2i8.default\searchplugins\daemon-search.xml
[2011-08-06 20:51:02 | 000,002,287 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKU\S-1-5-21-3716228187-1980245250-3073226317-1000..\Run: [] File not found
[2012-06-02 16:08:00 | 000,001,062 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3716228187-1980245250-3073226317-1000UA.job
[2012-05-24 19:08:24 | 000,001,010 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3716228187-1980245250-3073226317-1000Core.job

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"=-
"StartCCC"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

894,46 Mb Total Physical Memory

Taka ilość pamięci RAM to zbyt mało jak na Vistę, zapewne między innymi jest to powód powolnej pracy.

[Paczi]

Log z usuwania
http://wklej.org/id/765321/
Nowe OTL
http://wklej.org/id/765333/
Extrass
http://wklej.org/id/765334/
Zgadza się, nawet jak chce zdjecia obejrzec to wyskakuje ze mało pamięci. Problem w tym jest taki, że laptop ma już pare lat z 3,4 spokojnie i od poczatku byla w nim Vista. Wczesniej takich problemow nie było. Jak to mozliwe?

[mateo8898]

Odpowiedź jest prosta: coraz to nowsze programy potrzebują więcej zasobów. Vista na tym laptopie to nieporozumienie.

W OTL wklej:

:OTL
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP2 http://www.instalki.pl/programy/downloa ... ack_2.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 7.0

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[Paczi]

Wielkie dzięki za rady, teraz mam pewnosc ze nie ma wirusów, także wszystkie ważne pliki zgram na płyty, potem zrobie formata i zainstaluje Windowsa XP. Pozdro