Live Security Platinium

[nsk]

LSP uniemożliwia z korzystania, ale komp ma pewnie dużo innych wirusów i robaków

OTL.Txt

Extras.Txt

[Landuss]

O widzisz teraz jest jak powinno.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=20&systemid=2&sr=0&q={searchTerms}"
IE - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD22}
IE - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=20&systemid=2&sr=0&q={searchTerms}"
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [crrss] C:\Windows\System32\crrss.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [] C:\Users\pani\AppData\Local\Temp\0003e030.tmp ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [3mu4ooc1ga] C:\Users\pani\3mu4ooc1ga.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [cskcomka] C:\Users\pani\cskcomka.exe (YthqO)
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [intel Display Daemon] C:\Users\pani\Network\igfxcb86.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [Microsoft Firevall Engine] c:\Users\Public\mdm.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [Microsoft Windows System] C:\Users\pani\P-7-78-8964-9648-3874\windll.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [MSConfig] C:\Users\pani\sudgkwt.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [NetworkToolHelper] rundll32 C:\Users\pani\AppData\Local\Temp\NETWOR~1.DLL,Enter File not found
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [Regedit32] C:\Windows\system32\regedit.exe File not found
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [supports RAS Connections] 2584678.exe File not found
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [tcpudp] C:\Windows\BNAB8A.tmp File not found
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [vgrcjzwswy] C:\Users\pani\vhgwqwyeqwo.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [Windows Login access] C:\Users\pani\AppData\Roaming\web2net.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [WindowsDriverControl] C:\Users\Public\C-76947-8457-2745\msngrnums.exe (Microsoft)
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [WindowsUpdate] C:\Users\pani\AppData\Roaming\msconfig.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [winlogon] C:\Users\pani\winlogon.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [WinNTData] C:\Users\pani\AppData\Roaming\23F55A.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\Run: [WinRAR] C:\Users\pani\AppData\Roaming\23F559.exe ()
O4 - HKU\.DEFAULT..\RunOnce: [] C:\Windows\System32\osk.exe (Microsoft Corporation)
O4 - HKU\S-1-5-18..\RunOnce: [] C:\Windows\System32\osk.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\RunOnce: [036DFF98000C7128192BA5742F3B707C] C:\ProgramData\036DFF98000C7128192BA5742F3B707C\036DFF98000C7128192BA5742F3B707C.exe ()
O4 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000..\RunServices: [supports RAS Connections] 2584678.exe File not found
F3 - HKU\S-1-5-21-1200627797-1890646175-1030499211-1000 WinNT: Load - (C:\Users\pani\LOCALS~1\Temp\mswkygbk.exe) - C:\Users\pani\LOCALS~1\Temp\mswkygbk.exe ()
O9 - Extra Button: eBay.co.uk - Buy It Sell It Love It - {76577871-04EC-495E-A12B-91F7C3600AFA} - http: //rover.ebay.com/rover/1/710-44557-9400-3/4 File not found
O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http: //www.amazon.co.uk/exec/obidos/redirect-home?tag=Toshibaukbholink-21&site=home File not found
 
:Files
C:\ProgramData\011A
C:\ProgramData\21129
C:\Users\pani\*.exe
C:\Users\pani\AppData\Roaming\*.exe
C:\Users\pani\P-7-78-8964-9648-3874
C:\Users\pani\AppData\Local\daefiurt
C:\Users\pani\AppData\Local\krhgwtmb
C:\ProgramData\036DFF98000C7128192BA5742F3B707C
C:\Users\pani\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.exe
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"TaskMan"=-
[HKEY_USERS\S-1-5-21-1200627797-1890646175-1030499211-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: PandoraTV Toolbar / Wincore MediaBar / PandoraTV Toolbar Updater

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[nsk]

Z góry dzięki.

OTL.Txt

[Landuss]

To by było na tyle. Przejdź do finalizacji tematu:

 

1. Wklej skrypt poprawkowy do OTL:

 

:OTL
O2 - BHO: (Wincore Mediabar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll File not found
O3 - HKLM\..\Toolbar: (Wincore Mediabar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll File not found
[2012-04-05 21:32:42 | 000,019,384 | -HS- | C] () -- C:\Users\pani\3mu4ooc1ga.exe

 

Klik w Wykonaj skrypt. Logów nie pokazujesz już żadnych. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java 6 Update 29

"{AC76BA86-7AD7-1033-7B44-A82000000003}" = Adobe Reader 8.2.0

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.