Wirusy na laptopie - logi od kuzyna

[gunitador]

Witam prosilbym o sprawdzenie loguw z laptopa mojego kuzyna

OTL http://www.wklej.eu/index.php?id=9b6a525c0f

extras http://www.wklej.eu/index.php?id=9c87c8a07a

GMER http://www.wklej.eu/index.php?id=ef8fcaeb3b
Windows jest 64 bit wiec nie ma pelnego scanu


Laptop mial wirusy oto logi

ArcaVirMicroScan http://www.wklej.eu/index.php?id=e7c2c202cb

Malwarebytes' Anti-Malware http://www.wklej.eu/index.php?id=0d1c1f297a

[mateo8898]

Log OTL.txt ucięty, popraw.

No action taken.

Usunąłeś to co znalazł Malwarebytes???? Jeśli nie to usuń.

[gunitador]

Wszystko co wykrylem usunolem i przepraszam za log z OTL. Ponizej podaje link poprawiony i dzieki za pomoc.

OLT http://www.wklej.eu/index.php?id=ab7a2b47ee

[mateo8898]

Odinstaluj toolbary: alotToolbar, Facemoods Toolbar oraz zbędny Norton Security Scan

Poza tym logi są czyste, kosmetycznie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=gppc&s={searchTerms}&f=4
IE - HKU\S-1-5-21-3775939814-2419522598-1629888201-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=gppc
IE - HKU\S-1-5-21-3775939814-2419522598-1629888201-1000\..\URLSearchHook: {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - Reg Error: Key error. File not found
[2011/04/03 15:22:53 | 000,002,047 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O4 - HKLM..\RunOnce: [removedatamngr] File not found
O4 - HKLM..\RunOnce: [removetoolbar] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
[2011/05/06 20:53:00 | 000,001,114 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011/05/06 16:04:02 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011/04/29 03:18:31 | 000,000,588 | -H-- | M] () -- C:\Windows\tasks\Norton Security Scan for rafal 78.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXUpdate"=-
"facemoods"=-
"MarketingTools"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[gunitador]

O to logi z po wykonaniu skryptu

Log po wykonaniu skryptu http://www.wklej.eu/index.php?id=37f1c10da1

OTL http://www.wklej.eu/index.php?id=a8c0bd90e0

Extra http://www.wklej.eu/index.php?id=88039d93e5


Po ponowynym skanowaniu antyvirusem i Malwarebytes' Anti-Malware nie wykrylo nic. Mam problemy z usunieciem nortona. Probowalem usuna w trybie awaryjnym i nic. Po kliknieci deinstalacni nie ma zadnej reakcji.

[mateo8898]

Nie odinstalowałeś Facemoods Toolbar

Co do Norton Security Scan, spróbuj Revo Uninstaller`em http://www.instalki.pl/programy/downloa ... r_Pro.html w trybie zaawansowanym lub tym http://www.instalki.pl/programy/downloa ... ility.html

W OTL wklej:

:OTL
O3 - HKU\S-1-5-21-3775939814-2419522598-1629888201-1000\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O3 - HKU\S-1-5-21-3775939814-2419522598-1629888201-1000\..\Toolbar\WebBrowser: (no name) - {F4E6547E-325B-403C-A3BB-AD29ED37A92F} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

[gunitador]

Wielkie dzieki. Nareszcie norton usuniety