Zniknęło pewne konto, syf na PC - logi

[kielnik]

Witam, zwracam się z prośbą o sprawdzenie logów. Znikło mi pewne konto i jestem ciekaw czy to z mojej winy bo mam jakiś syf na PC , czy jest jednak inna przyczyna.

GMER: http://wklej.eu/index.php?id=002649a06c

FRST: http://wklej.eu/index.php?id=219a1ab854
Shortcut: http://wklej.eu/index.php?id=2549a459cf
Addition: http://wklej.eu/index.php?id=2a5a7fe28c

Z góry dziękuje !

[mateo8898]

jestem ciekaw czy to z mojej winy bo mam jakiś syf na PC

Niestety nie jestem w stanie tego stwierdzić, bo uruchamiałeś ComboFix`a i nie wiadomo co on w ogóle usuwał...

1. Odinstaluj: Browsers Protector, MyPC Backup, Omega OT version 1.5, omiga-plus uninstall, Remote Desktop Access, WinZipper
2. Użyj AdwCleaner frst-otl-gmer-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.
3. Podaj nowe logi z FRST.

Kolejność jak podałem.

[kielnik]

Oki zrobione:

AdwCleaner: http://wklej.eu/index.php?id=6d51687119

FRST: http://wklej.eu/index.php?id=688276f7e8
Shortcut: http://wklej.eu/index.php?id=a3ab52f694
Addition: http://wklej.eu/index.php?id=97e7d62c64

[mateo8898]

W AdwCleaner Odinstaluj

Wklej do notatnika:

HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe [43632 2010-01-19] ()
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10135584 2010-03-26] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKU\S-1-5-21-2421699482-939576336-3956612436-1000\...\Run: [ALLUpdate] => C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [1379840 2011-08-16] ()
HKU\S-1-5-21-2421699482-939576336-3956612436-1000\...\Run: [Xvid] => C:\Program Files (x86)\Xvid\CheckUpdate.exe [8192 2011-01-17] ()
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2421699482-939576336-3956612436-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-2421699482-939576336-3956612436-1000 - SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll No File
URLSearchHook: HKU\S-1-5-21-2421699482-939576336-3956612436-1000 - SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch64.dll No File
Toolbar: HKU\S-1-5-21-2421699482-939576336-3956612436-1000 No Name - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - No File
CHR Plugin: (StartSearch Video plug-in) - C:\Program Files (x86)\Mozilla Firefox\plugins\npvsharetvplg.dll No File
CHR HKLM-x32\...\Chrome\Extension: [bildoibdboopgomcbiplincneeicgipj] - C:\Program Files (x86)\StartSearch plugin\startsplg.crx [Not Found]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 GGSAFERDriver; \??\C:\Program Files (x86)\Garena Plus\Room\safedrv.sys [X]
S3 glynnxxGE; \??\C:\Users\Bartek\Desktop\[cshacked.pl]Intelligent Aimbot Gold Edition Cracked\Intelligent Aimbot Gold Edition Cracked\glynnharr.sys [X]
S3 injectDLL; \??\C:\Users\Bartek\Desktop\[cshacked.pl] xqz ring0 by dedi\xqz ring0 by dedi\injectDLL.sys [X]
S1 Prio; \SystemRoot\System32\drivers\prio.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-01-08 13:55 - 2015-01-08 13:55 - 00000000 ___SD () C:\ComboFix
2015-01-08 13:00 - 2013-03-15 19:14 - 05609736 ____R (Swearware) C:\Users\Bartek\Downloads\ComboFix.exe
C:\ProgramData\JonDoFox.paf.exe
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.