Witam.Prosze o sprawdzenie loga.

http://wklej.eu/index.php?id=31b5cd0736

Infekcja jest, ale marnym HijackThis nic nie zrobimy, więc podaj logi z OTL i GMER

[mateo8898]

http://wklej.eu/index.php?id=8f7dbb96ea&view=nl

Ostatnio edytowany przez mateo8898, 17 Cze 2010, 20:44, edytowano w sumie 1 raz
Powód: Przeklejenie loga na wklej.eu

Nie widzę loga z GMER.

Odinstaluj Softonic-Polska Toolbar

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2010-06-15 08:01:56 | 000,061,952 | ---- | M] () -- C:\Documents and Settings\User\Dane aplikacji\Swhst\svhst.exe
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Softonic-Polska Customized Web Search"
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2530240&SearchSource=13"
[2010-03-09 13:13:19 | 000,000,000 | ---D | M] (Softonic-Polska Toolbar) -- C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\1eeq5n21.default\extensions\{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf}
[2010-02-09 18:25:50 | 000,000,933 | ---- | M] () -- C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\1eeq5n21.default\searchplugins\conduit.xml
O4 - HKU\S-1-5-21-789336058-1757981266-682003330-1004..\Run: [Svhst] C:\Documents and Settings\User\Dane aplikacji\Swhst\svhst.exe ()

:Files
C:\Documents and Settings\User\Dane aplikacji\Swhst

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"NVMixerTray"=-
"nwiz"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

Witam i dziekuje .Odinstalowalem Softonic-Polska Toolbar i podaje logi.
Podaje log po usunieciu programu przez OTL
http://www.wklej.eu/index.php?id=e3638c7ecd
http://www.wklej.eu/index.php?id=976bd0d895
I po usunięciu przez GMER
http://www.wklej.eu/index.php?id=89d138c599

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-789336058-1757981266-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT2530240

Klikasz Run Fix, później CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Oto log z malvare
http://www.wklej.eu/index.php?id=c11756b1e9

Powinno być ok.

Witam i dziękuję za pomoc. Wszystko ok. Pozdrawiam.