Jestem zupełnym laikiem

[FRAC]

Witam.
Kompletnie się nie znam na sprawdzaniu logów itp,itd. Z góry dziękuję za wszelką pomoc.
Sprawa wygląda następująco:
Siostra podpięła pendrive na uczelni i przyniosła na nim jakieś dziadostwo, które zamienia pliki na skróty. Przeskanowałem kompa i pendrive kasperskym ale na penie problem dalej istnieje. Ogólnie od pewnego czasu dzieją się z komputerem dziwne rzeczy (długi czas uruchamiania, niemożliwość przedłużenia licencji na antywirusie, nie mogę pobrać USBfix itp.) Myślę że mam gruby meksyk na dysku więc postanowiłem szukać pomocy tutaj.

Logi z OTL:
otl.txt
http://www.wklej.eu/index.php?id=98c174e3ae
extras.txt
http://www.wklej.eu/index.php?id=e2aaad822d

Jeśli coś zrobiłem nie tak przepraszam. Jeszcze raz proszę i z góry dziękuję za wszelką pomoc

[mateo8898]

Spróbuj pobrać UsbFix przy wyłączonym antywirusie. Jeśli się uda to użyj go z podłączonym pendrivem z opcji Deletion i podaj utworzony log.

[FRAC]

Oto log uzyskany z USBfix:
http://www.wklej.eu/index.php?id=58c2054546

[mateo8898]

OK, lecimy dalej.

W UsbFix Uninstall

Odinstaluj Google Toolbar for Internet Explorer, DAEMON Tools Toolbar. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-1624614489-1438924107-3198493719-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: \"URL\" = http://www.daemon-search.com/search?q={searchTerms}
IE - HKU\S-1-5-21-1624614489-1438924107-3198493719-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.modem.beeline.ru [binary data]
[2013/05/09 13:07:03 | 000,000,000 | ---D | M] (\"DAEMON Tools Toolbar\") -- C:\Users\Dominik\AppData\Roaming\mozilla\Firefox\Profiles\p9eigelu.default\extensions\[email protected]
[2011/01/29 21:14:13 | 000,002,055 | ---- | M] () -- C:\Users\Dominik\AppData\Roaming\mozilla\firefox\profiles\p9eigelu.default\searchplugins\daemon-search.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-1624614489-1438924107-3198493719-1000..\Run: [cafacedcfdec] \"C:\ProgramData\cafacedcfdec.exe\" File not found
O4 - HKU\S-1-5-21-1624614489-1438924107-3198493719-1000..\Run: [s2361a121] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455986\s2361a1.exe File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2014/01/02 11:33:07 | 000,000,000 | ---D | C] -- C:\Users\Dominik\.jivex
[2014/01/23 10:28:07 | 000,002,432 | ---- | M] () -- C:\Users\Dominik\AppData\Local\TempEh6352.html
[2014/01/23 09:59:10 | 000,000,914 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-1624614489-1438924107-3198493719-1000Core.job
[2014/01/23 09:53:40 | 000,000,936 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-1624614489-1438924107-3198493719-1000UA.job
[2013/09/19 11:51:53 | 000,192,512 | ---- | C] () -- C:\ProgramData\qiibsrfkcwtxqsi
[2013/09/19 11:48:54 | 000,174,592 | ---- | C] () -- C:\ProgramData\iuteunbtfisvaia
[2013/09/19 11:48:54 | 000,000,213 | ---- | C] () -- C:\ProgramData\cafacedcfdec.cfg
[2012/11/29 01:24:02 | 095,023,320 | ---- | C] () -- C:\ProgramData\0tbpw.pad

:Files
C:\Users\Dominik\AppData\Local\Temp*.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"UpdateLBPShortCut"=-
"CLMLServer"=-
"UpdateP2GoShortCut"=-
"UpdatePDRShortCut"=-
"RemoteControl8"=-
"PDVD8LanguageShortcut"=-
"UpdatePPShortCut"=-
"UpdatePSTShortCut"=-
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
"HotKeysCmds"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Facebook Update"=-
"Google Update"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[FRAC]

Logi z OTL:
http://www.wklej.eu/index.php?id=77169d7fce
http://www.wklej.eu/index.php?id=6300411929

I log z czyszczenia:
http://www.wklej.eu/index.php?id=7881ca5742

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 21

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.1 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[FRAC]

Anti-Malware coś znalazł oto log:
http://www.wklej.eu/index.php?id=c89e432a24


Teraz pytanie (pewnie banalne) Jave i Adobe muszę odinstalować przed instalacją nowszych wersji, czy wystarczy zainstalować nowe które zamienią te stare?

[mateo8898]

Najpierw odinstaluj.

[FRAC]

Zrobione

[mateo8898]

W takim razie to tyle.

[FRAC]

W takim razie dziękuję Ci dobry człowieku. Wiszę Ci dobre piwo