Mulący komputer i internet

[manieek]

Parę minut po odpaleniu jest wszystko okej. Później zaczyna mulić zwłaszcza internet.

 

Logi z OTL:

 

Extras.txt - http://www.wklej.org/id/896950/

OLT.txt http://www.wklej.org/id/896951/

[Landuss]

W logach nie widzę aktywnej infekcji. Jedynie zbędne śmieci sponsoringowe do usuwania.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\RelevantKnowledge\rlservice.exe /service -- (RelevantKnowledge)
SRV - File not found [Auto | Stopped] -- C:\Program Files\fmav_2012\bin\fmd.exe -- (fmd)
IE - HKU\S-1-5-21-2198497119-565785417-2637996938-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = "http://search.babylon.com/?affID=114733&tt=201112_1849_4712_6&babsrc=HP_ss&mntrId=60ee07c7000000000000b482feabf1d5"
IE - HKU\S-1-5-21-2198497119-565785417-2637996938-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?affID=114733&tt=201112_1849_4712_6&babsrc=HP_ss&mntrId=60ee07c7000000000000b482feabf1d5"
IE - HKU\S-1-5-21-2198497119-565785417-2637996938-1000\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = "http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20111027&user_guid=A338DD45846E42CFBF662B5AFEA3042A&machine_id=d76b8a46a3d26ce9dc13b5a6e086c13d&browser=IE&os=win&os_version=6.0-x86-SP1&iesrc={referrer:source}"
IE - HKU\S-1-5-21-2198497119-565785417-2637996938-1000\..\SearchScopes\{0E730E2B-AC03-4AE4-B2C6-3D2AC6F6FE01}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468"
IE - HKU\S-1-5-21-2198497119-565785417-2637996938-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=114733&tt=201112_1849_4712_6&babsrc=SP_ss&mntrId=60ee07c7000000000000b482feabf1d5"
IE - HKU\S-1-5-21-2198497119-565785417-2637996938-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://klit.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20111027&user_guid=A338DD45846E42CFBF662B5AFEA3042A&machine_id=d76b8a46a3d26ce9dc13b5a6e086c13d&browser=IE&os=win&os_version=6.0-x86-SP1"
IE - HKU\S-1-5-21-2198497119-565785417-2637996938-1001\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = "http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20111027&user_guid=A338DD45846E42CFBF662B5AFEA3042A&machine_id=d76b8a46a3d26ce9dc13b5a6e086c13d&browser=IE&os=win&os_version=6.0-x86-SP1&iesrc={referrer:source}"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=114733&tt=201112_1849_4712_6&babsrc=KW_ss&mntrId=60ee07c7000000000000b482feabf1d5&q="
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=114733&tt=201112_1849_4712_6&babsrc=HP_ss&mntrId=60ee07c7000000000000b482feabf1d5"
[2012-11-24 20:38:03 | 000,000,000 | ---D | M] (uTorrentControl_v2) -- C:\Users\Maniek\AppData\Roaming\mozilla\Firefox\Profiles\4ta3isvf.default\extensions\{7473b6bd-4691-4744-a82b-7854eb3d70b6}
[2012-11-25 08:11:42 | 000,002,548 | ---- | M] () -- C:\Users\Maniek\AppData\Roaming\mozilla\firefox\profiles\4ta3isvf.default\searchplugins\mngr.xml
[2012-11-25 08:11:30 | 000,002,361 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Browser Manager / uTorrentControl_v2 Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 1 Lutego 2013 przez picasso
1.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso