Jaworek Opublikowano 7 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 7 Sierpnia 2012 Witam również prosiłbym o skrypt o usunięcie. Zrobiłem format systemu a po 5h to samo wyskoczyło. Dodaje załącznik z 1 plikiem OTL, ten 2 się nie pojawił. Bardzo prosze o pomoc. OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 8 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście. 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtC0DtD0F0ByDyEtAyB0EyB0C0FtCtN0D0Tzu0StBtCzytN1L2XzutBtFtCtFtCtFtAtCtB&cr=2009846719" IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = "http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtC0DtD0F0ByDyEtAyB0EyB0C0FtCtN0D0Tzu0StBtCzytN1L2XzutBtFtCtFtCtFtAtCtB&cr=2009846719" IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = "http://search.babylon.com/?affID=113480&tt=3212_7&babsrc=HP_ss&mntrId=50907cf1000000000000001d0fb5437e" IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?affID=113480&tt=3212_5&babsrc=HP_ss&mntrId=50907cf1000000000000001d0fb5437e" IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=113480&tt=3212_5&babsrc=SP_ss&mntrId=50907cf1000000000000001d0fb5437e" IE - HKCU\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = "http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtC0DtD0F0ByDyEtAyB0EyB0C0FtCtN0D0Tzu0StBtCzytN1L2XzutBtFtCtFtCtFtAtCtB&cr=2009846719" FF - prefs.js..backup.old.browser.search.defaultenginename: "Search the web (Babylon)" FF - prefs.js..backup.old.browser.search.selectedEngine: "Search the web (Babylon)" FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=113480&tt=3212_7&babsrc=HP_ss&mntrId=50907cf1000000000000001d0fb5437e" FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)" FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=113480&tt=3212_5&babsrc=HP_ss&mntrId=50907cf1000000000000001d0fb5437e" FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=50907cf1000000000000001d0fb5437e&tlver=1.6.4.6&instlRef=sst&babTrack&q=" [2012-08-07 17:58:05 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\Jaworek -)\Dane aplikacji\Mozilla\Firefox\Profiles\zy7lac15.default\extensions\ffxtlbr@babylon.com [2012-08-07 17:46:38 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Documents and Settings\Jaworek -)\Dane aplikacji\Mozilla\Firefox\Profiles\zy7lac15.default\extensions\ffxtlbr@funmoods.com [2012-08-07 17:46:46 | 000,002,339 | ---- | M] () -- C:\Documents and Settings\Jaworek -)\Dane aplikacji\Mozilla\Firefox\Profiles\zy7lac15.default\searchplugins\Search.xml [2012-08-07 17:48:38 | 000,002,349 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml O4 - HKLM..\Run: [TapiSysprep] C:\Documents and Settings\Jaworek -)\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2563\TapiSysprep.exe () O4 - HKCU..\Run: [Microsoft Windows Manager] C:\Documents and Settings\Jaworek -)\M-10-6897-8685-3464\winmgr.exe () :Files C:\Documents and Settings\Jaworek -)\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2563 C:\Documents and Settings\Jaworek -)\Dane aplikacji\hellomoto C:\Documents and Settings\Jaworek -)\M-10-6897-8685-3464 C:\user.js :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" "Backup.Old.DefaultScope"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" "Backup.Old.DefaultScope"=- :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przez Panel sterowania odinstaluj: Babylon toolbar on IE / Funmoods 3. Uruchom AdwCleaner z opcji Delete 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras) Odnośnik do komentarza
Jaworek Opublikowano 8 Sierpnia 2012 Autor Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 Zrobiłem wszytsko tak jak pisało. Zalączam log OTL. OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 8 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 Tego nie zrobiłeś: Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście. Odnośnik do komentarza
Jaworek Opublikowano 8 Sierpnia 2012 Autor Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 Wstawiam w takim razie te extras. Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 8 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 Masz usuniętą infekcję. Po problemie. Przejdź do czynności końcowych: 1. Użyj opcji Sprzątanie z OTL. 2. Opróżnij przywracanie systemu: KLIK 3. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci. Odnośnik do komentarza
Jaworek Opublikowano 10 Sierpnia 2012 Autor Zgłoś Udostępnij Opublikowano 10 Sierpnia 2012 Witam, tym razem wirus złapał mi się na drugim komputerze. Również prosił bym o pomoc załączam potrzebne pliki. Extras.Txt OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 12 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 12 Sierpnia 2012 (edytowane) 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL SRV - File not found [Auto | Stopped] -- C:\Program Files\Nero\Nero 7\InCD\NBHRegInCDSrv.exe -- (NeroRegInCDSrv) SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\tufhs.dll -- (hmutjz) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\usbVM305.sys -- (ZSMC0305) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.foxtab.com/?s=0&chnl=dcom&cd=2XzutBtN2Y1L1QzutDtDyDtAyEyDtDtDtDtDtDtDzy0EyC0EyEtN0D0TzutBtDtCtCtDzztCtC&cr=739079963 IE - HKLM\..\SearchScopes,DefaultScope = {36668FFD-7809-43FB-A609-999C5A7AB5FE}" IE - HKLM\..\SearchScopes\{36668FFD-7809-43FB-A609-999C5A7AB5FE}: "URL" = "http://search.foxtab.com/?q={searchTerms}&s=1&chnl=dcom&cd=2XzutBtN2Y1L1QzutDtDyDtAyEyDtDtDtDtDtDtDzy0EyC0EyEtN0D0TzutBtDtCtCtDzztCtC&cr=739079963" IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT3031817" IE - HKCU\..\URLSearchHook: {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - No CLSID value found IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=1596C22B-CB82-41D4-B119-BF5D48F23056&apn_sauid=B40E1214-9F7D-4841-AE88-8D6A9F551FDA" IE - HKCU\..\SearchScopes\{36668FFD-7809-43FB-A609-999C5A7AB5FE}: "URL" = "http://search.foxtab.com/?q={searchTerms}&s=1&chnl=dcom&cd=2XzutBtN2Y1L1QzutDtDyDtAyEyDtDtDtDtDtDtDzy0EyC0EyEtN0D0TzutBtDtCtCtDzztCtC&cr=739079963" IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817" FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Ask.com" FF - prefs.js..browser.search.defaultthis.engineName: "SFT_Polska Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3031817&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Ask.com" FF - prefs.js..browser.search.selectedEngine: "Ask.com" FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT3031817&SearchSource=13" FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.0.19 FF - prefs.js..extensions.enabledItems: dealio@mybrowserbar.com:4.6 FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.6 FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3031817&SearchSource=2&q=" [2012-07-30 16:55:30 | 000,002,299 | ---- | M] () -- C:\Documents and Settings\kamil\Dane aplikacji\Mozilla\Firefox\Profiles\fjkmnric.default\searchplugins\askcom.xml [2011-08-04 10:31:04 | 000,000,923 | ---- | M] () -- C:\Documents and Settings\kamil\Dane aplikacji\Mozilla\Firefox\Profiles\fjkmnric.default\searchplugins\conduit.xml [2009-11-23 22:03:36 | 000,002,395 | ---- | M] () -- C:\Documents and Settings\kamil\Dane aplikacji\Mozilla\Firefox\Profiles\fjkmnric.default\searchplugins\daemon-search.xml [2011-08-11 19:14:13 | 000,005,423 | ---- | M] () -- C:\Documents and Settings\kamil\Dane aplikacji\Mozilla\Firefox\Profiles\fjkmnric.default\searchplugins\Foxtab Web Search.xml [2011-01-23 14:40:49 | 000,001,244 | ---- | M] () -- C:\Documents and Settings\kamil\Dane aplikacji\Mozilla\Firefox\Profiles\fjkmnric.default\searchplugins\winamp-search.xml O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe File not found O4 - HKLM..\Run: [systemcpl] C:\Documents and Settings\kamil\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\66\systemcpl.exe () O4 - HKCU..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater\AdobeUpdater.exe File not found O4 - HKCU..\Run: [amva] C:\WINDOWS\system32\amvo.exe File not found O4 - HKCU..\Run: [cdoosoft] C:\DOCUME~1\kamil\USTAWI~1\Temp\herss.exe File not found O4 - HKCU..\Run: [Microsoft Windows Manager] C:\Documents and Settings\kamil\M-10-6897-8685-3464\winmgr.exe () O4 - HKCU..\Run: [PCSpeedUp] C:\Program Files\Przyspiesz Komputer\PCSpeedUp.lnk File not found O4 - HKCU..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\kamil\Ustawienia lokalne\Dane aplikacji\smss.exe" File not found :Files E:\autorun.inf C:\Documents and Settings\kamil\*.exe C:\Documents and Settings\kamil\67134e6300015649 C:\Documents and Settings\kamil\M-10-6897-8685-3464 C:\Documents and Settings\kamil\Dane aplikacji\hellomoto C:\Documents and Settings\kamil\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\66 :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przez Panel sterowania odinstaluj: Ask Toolbar / Ask Toolbar Updater / Conduit Engine / DAEMON Tools Toolbar / DVDVideoSoftTB Toolbar Otwórz Firefox i w Dodatkach odmontuj: Winamp Toolbar / SFT_Polska Community Toolbar / Mario Forever Community Toolbar / DVDVideoSoftTB Community Toolbar / Vuze Remote Community Toolbar / Conduit Engine / Ask Toolbar 3. Uruchom AdwCleaner z opcji Delete 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras) Edytowane 12 Września 2012 przez picasso 12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi