System zaczął zamulać.

[leroypl]

Cześć.

 

Od jakiegoś czasu mój system zaczęły nawiedzać jakieś śmiecie. W przeglądarkach pozamieniały się strony startowe, których zmienić nie mogę - Babylon i Delta Search. Antywirus wykrywa jakiegoś trojana, którego nie potrafię usunąć, przy każdej próbie AV się zawiesza, na domiar złego system okropnie zamula, raz działa płynnie, raz się dławi - jakby chciał, a nie mógł. Wczoraj wyskoczył mi komunikat podczas ładowania systemu, by sprawdzić dysk systemowy. CHKDSK pousuwał kilka błędów, nie wiem czy z pozytywnym skutkiem. Niby nic się nie zmieniło, żadnych zmian nie zauważyłem.

Addition.txt

FRST.txt

OTL.Txt

Extras.Txt

[muzyk75]

Otwórz notatnik i wklej:

 

(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe
HKLM-x32\...\Run: [] - [x]
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll [1952224 2013-10-22] ()
AppInit_DLLs-x32: c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll  [2735584 2013-10-22] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nl.ask.com/?l=dis&o=15430
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/?affID=121845&tt=gc_&babsrc=HP_ss&mntrId=F2BF701A04729308
BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.6.9.12\bh\BabylonToolbar.dll (Babylon BHO)
BHO-x32: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll (DealPly Technologies Ltd)
HO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.21.5\bh\delta.dll (Delta-search.com)
BHO-x32: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: Smart Suggestor - {DB536AF2-E422-402d-B7FD-887297F1A198} - C:\Program Files (x86)\Smart Suggestor\SmartSuggestor.dll (Think Tank Labs, LLC)
Toolbar: HKLM-x32 - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.6.9.12\BabylonToolbarTlbr.dll (Babylon Ltd.)
Toolbar: HKLM-x32 - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-search.com)
Toolbar: HKCU - No Name - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} -  No File
FF NewTab: hxxp://www.delta-search.com/?affID=121845&tt=gc_&babsrc=NT_ss&mntrId=F2BF701A04729308
FF Homepage: hxxp://www.delta-search.com/?affID=121845&tt=gc_&babsrc=HP_ss&mntrId=F2BF701A04729308
S2 BitGuard; C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe [2864096 2013-10-22] ()
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
2013-11-04 16:08 - 2013-09-16 12:47 - 00000000 ____D C:\ProgramData\BitGuard
2013-10-29 21:20 - 2013-10-29 21:20 - 00000000 ____D C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
C:\Users\ADMIN\AppData\Local\Temp\instloffer.exe
C:\Users\Paaami\AppData\Local\Temp\ICReinstall_Audiograbber_470_pc.exe
 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

Pobierz ADW-Cleaner: "Dział pomocy doraźnej"-->"Dezynfekcja: zbiór narzędzi usuwających"-->"Pobierz" . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń".  Reset komputera.
 

Pobierz: TFC Temp File Cleaner by Oldtimer: "Dział pomocy doraźnej"-->"Dezynfekcja kroki finalizujące temat"-->"Czyszczenie lokalizacji tymczasowych" Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych.
 

Zaktualizuj Java do wersji 7u45, Adobe Reader do wersji 11, Adobe Flash Player

 

Załącz nowe logi z FRST.

[leroypl]

Wykonane.

Fixlog.txt

[muzyk75]

Problem dalej występuje?

[leroypl]

Wygląda na to, że nie. Ściny już nie występują, AV ustąpił i nie pokazuje komunikatów. Wszystko stabilne:)