prosba o sprawdzenie logow

[bastekrtk]

Objawy zainfekowania:
spowolniona praca komputera, notoryczne zawieeszanie sie systemu
Wykonywane działania:
scan avastem
Logi:
OLT

[Aby zobaczyć linki, zarejestruj się tutaj]

extras

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

W trybie awaryjnym z tego samego konta w własne opcje skanowania skrypt wklej i wykonaj:

Kod:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchou.com/?affil=7&uid=2495a072-8b35-11e2-ad78-00235a835ec2
IE - HKLM\..\SearchScopes\{B450845B-DB5B-4A23-95A6-8210A049BEE9}: "URL" = ${SEARCH_URL}{searchTerms}
IE - HKCU\..\SearchScopes\{0B6060C8-D1AB-48A1-9EDC-7704E640C396}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119370&babsrc=SP_ss&mntrId=1a56661500000000000000235a835ec2
IE - HKCU\..\SearchScopes\{B450845B-DB5B-4A23-95A6-8210A049BEE9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119292&babsrc=SP_ss&mntrId=1a56661500000000000000235a835ec2
IE - HKCU\..\SearchScopes\{D36C48A6-9855-424F-B8B3-68831E667017}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=FC3E61AB-F917-4113-81E8-1ECEFF5AC441&apn_sauid=95C01862-DE23-4F60-B2CD-416479769279
IE - HKCU\..\SearchScopes\{E46739A5-A948-4CD9-917F-C5D95A328C8F}: "URL" = http://search.softonic.com/MON00084/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=393
FF - prefs.js..browser.search.useDBForOrder: true
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableInstallerDetection = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSaveSettings = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInternetOpenWith = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStartMenuMyMusic = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 1
O16:[b]64bit:[/b] - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 10.0.0)
O16:[b]64bit:[/b] - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16:[b]64bit:[/b] - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 10.17.2)
[2013-04-20 15:06:13 | 000,213,470 | ---- | M] () (No name found) -- C:\Users\sirDevil\AppData\Roaming\mozilla\firefox\profiles\x08b1qwe.default\extensions\[email protected]

:Files
netsh winsock reset /C
C:\Windows\assembly\GAC_64\desktop.ini
C:\Windows\assembly\GAC_32\desktop.ini
C:\Users\sirDevil\AppData\Local\dt.dat
C:\Windows\SysWow64\%APPDATA%
C:\Windows\Installer\{41ceb9b5-95f7-c66e-91fd-200578863ccf}

:Commands
[EMPTYTEMP]

Następnie uruchom OTLponownie i kliknij Skanuj . Przedstaw nowy log OTL

Ściągnij systemlook

[Aby zobaczyć linki, zarejestruj się tutaj]

i w oknie wklej:

Kod:

:filefind
services.exe

kliknij look i przedstaw wynikowy log

[bastekrtk]

olt

[Aby zobaczyć linki, zarejestruj się tutaj]

system look

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Start >w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę:

Kod:

sfc /scanfile=C:\Windows\system32\services.exe

Zresetuj system by ukończyć naprawę pliku,jeśli pojawi się jakiś błąd stop nie przechodź do wykonania dalszych czynności tylko od razu zgłoś tutaj,a jeśli przejdzie pomyślnie to po resecie powtórz komende którą wklejałeś do SystemLooki podaj log

[bastekrtk]

[Aby zobaczyć linki, zarejestruj się tutaj]

błedow nie bylo

[tachion]

Services pomyślnie został naprawiony.
Zrób skan OTL jeszcze raz i podaj mi logi.
Ściągnij ten program

[Aby zobaczyć linki, zarejestruj się tutaj]

zaznacz wszystko,daj skan i pokaż raport.