My incredible search i profilaktyczne sprawdzenie reszty

[gixxxer]

Tak jak w temacie u znajomej w komputerze zmieniły sie wyszukiwarki i profilaktycznie prosze o sprawdzenie reszty czy coś jeszcze nie siedzi
Dołączam wymagane logi

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Users\Iga\AppData\Local\Temp\kfddrpow.sys -- (kfddrpow)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=f473a3b0-204f-11e1-995b-0018688f9a34
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=36a4221e0000000000000018688f9a34&tlver=1.4.19.19&affID=17160
IE - HKU\S-1-5-21-4279568123-1242044183-3958683361-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=19948&mntrId=36a4221e0000000000000018688f9a34
IE - HKU\S-1-5-21-4279568123-1242044183-3958683361-1000\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=36a4221e0000000000000018688f9a34&tlver=1.4.19.19&affID=17160
IE - HKU\S-1-5-21-4279568123-1242044183-3958683361-1000\..\SearchScopes\{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37}: "URL" = http://browser.mykeysearch.com/browserSearch.do?keyword={searchTerms}
IE - HKU\S-1-5-21-4279568123-1242044183-3958683361-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb128/?search={searchTerms}&loc=IB_DS&a=6OyTcKdz0K&i=26
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "Search the web"
FF - prefs.js..keyword.URL: "http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - user.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..browser.search.defaultenginename: "Search the web"
FF - user.js..keyword.URL: "http://www.browsersafesearch.com?
[2012-11-04 20:44:52 | 000,002,203 | ---- | M] () -- C:\Users\Iga\AppData\Roaming\mozilla\firefox\profiles\mzdwqibp.default\searchplugins\MyStart Search.xml
[2011-08-02 10:34:41 | 000,002,287 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-11-13 15:39:36 | 000,000,158 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search the web.src
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\BabylonToolbarTlbr.dll (Babylon Ltd.)
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll (Babylon BHO)
O4 - HKU\S-1-5-21-4279568123-1242044183-3958683361-1000..\Run: [] File not found
[2012-11-04 20:47:01 | 000,000,836 | ---- | C] () -- C:\user.js
@Alternate Data Stream - 64 bytes -> C:\Users\Iga\Desktop\Slub I&B.mpg:TOC.WMV

:Files
C:\Program Files\BabylonToolbar

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[gixxxer]

Dopiero dzisiaj mam dostep do kompa, w załącznikach wszystkie logi

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat

Autor postu otrzymał pochwałę

[gixxxer]

Dzięki wielki w imieniu koleżanki. Wszystko zrobione i jest czysto.