Windows 7 zainfekowany - logi

[kaziktor]

Mam taki problem avast nie wykrywa mi żadnych zagrożeń, a wyskakiwało mi cały czas, że mam zainfekowany komp i włączały mi się linki do jakiś antyszpiegowskich programów microsoftu, przy tym cały czas się włączały strony samoczynnie explorerze i nie mogłem używać żadnych programów, działała tylko mozilla i gg, reszta programów wszystko w sumie tylko po restarcie na początku. Tak samo każda instalacja ruszała tylko po restarcie. Zainstalowałem sobie A-squared free i mi wyszukał 70 infekcji usunąłem, ale było jak wcześniej wszystko się rypało i w następnym skanie i tak wychodziło, że są infekcje tak 3-8, zrobiłem logi w HijackThis i OTL, linki: http://wklej.eu/index.php?id=24e695f90a , http://www.wklej.eu/index.php?id=5651288df wszystko niby narazie dobrze chodzi co dalej robić?

[mateo8898]

Zainstalowałem sobie A-squared free i mi wyszukał 70 infekcji

Masz może jakiś raport z tamtego skanowania???

Coś link do loga z OTL nie działa, popraw.

[kaziktor]

http://www.wklej.eu/index.php?id=0a45437e50
z pierwszego nie mam raportu ten jest z przed chwili szybki scan

a-squared Free - wersja %S 4.5
Ost. aktualizacja: 2010-05-06 12:10:19

Ustawienia skanu:

Typ skanu: Szybki skan
Obiekty: Pamięć, Ślady, Ciastka
Skan archiw: Włącz
Heurestyka: Wyłącz
Skan reklam: Włącz

Skan wystartował: 2010-05-06 17:39:26

Key: HKEY_USERS\S-1-5-21-2955783766-1883739115-2743743842-1000\software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Wykryto: Trace.Registry.AskTBar!A2
Key: HKEY_USERS\S-1-5-21-2955783766-1883739115-2743743842-1000\software\avsoft Wykryto: Trace.Registry.AntivirusSoft!A2
Key: HKEY_USERS\S-1-5-21-2955783766-1883739115-2743743842-1000\software\avsuite Wykryto: Trace.Registry.AntivirusSuite!A2
C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\p9q18y04.default\cookies.sqlite:1273156382056000 Wykryto: Trace.TrackingCookie.doubleclick.net!A2
C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\p9q18y04.default\cookies.sqlite:1273156383342000 Wykryto: Trace.TrackingCookie.tribalfusion.com!A2
C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\p9q18y04.default\cookies.sqlite:1273157100655000 Wykryto: Trace.TrackingCookie.adsearch.adkontekst.pl!A2
C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\p9q18y04.default\cookies.sqlite:1273157597090000 Wykryto: Trace.TrackingCookie.adsearch.adkontekst.pl!A2

Przeskanowano

Pliki: 618
Ślady: 577277
Ciastka: 1907
Procesy: 46

Wykryte

Pliki: 0
Ślady: 3
Ciastka: 4
Procesy: 0
Klucze rejestru: 0

Koniec skanu: 2010-05-06 17:41:30
Skan trwał: 0:02:04

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKLM\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
IE - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:5555
[2010-04-20 23:05:27 | 000,000,000 | ---D | M] -- C:\Users\HP\AppData\Roaming\mozilla\Firefox\Profiles\p9q18y04.default\extensions\[email protected]
[2010-02-06 15:30:49 | 000,002,055 | ---- | M] () -- C:\Users\HP\AppData\Roaming\Mozilla\FireFox\Profiles\p9q18y04.default\searchplugins\daemon-search.xml
O2 - BHO: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL File not found
O3 - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\..\Toolbar\WebBrowser: (free-downloads.net Toolbar) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - C:\Program Files\free-downloads.net\tbfree.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000\..\Toolbar\WebBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL File not found
O4 - HKU\S-1-5-21-2955783766-1883739115-2743743842-1000..\Run: [opawltge] C:\Users\HP\AppData\Local\jtmagyrog\rbrkccetssd.exe File not found

:Files
C:\Program Files\free-downloads.net
C:\Program Files\DAEMON Tools Toolbar
C:\Users\HP\AppData\Local\jtmagyrog
C:\Users\HP\AppData\Local\Temp*

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

Logi wklejaj na wklejorg, bo wklej.eu je ucina.

[kaziktor]

http://wklej.org/id/329282/ z usuwania
http://wklej.org/id/329284/ nowy

[mateo8898]

Chyba po wklejeniu skryptu kliknąłeś Run Scan zamiast Run Fix. Wykonaj ponownie, poprawnie operację i podaj nowe logi.

[kaziktor]

Sorry no zle kliknąłem
z usuwania http://wklej.org/id/329296/
nowy http://wklej.org/id/329304/

[mateo8898]

Ok, log czysty.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[kaziktor]

Wielkie dzięki na szybkim skanie nić nie wykryło, teraz robię pełny chyba będzie dobrze. Dzięki za pomoc.