Spybot - wykrył ważny wpis rejestru, który został zmieniony

[badyl78]

Witam wszystkich i proszę o pomoc ,problem polega na tym że przy załączeniu komputera program spybot wyświetla taki komunikat http://scr.hu/0xo/gf119
posiadam windows 7 dużo wczoraj czytałem i chyba to jest jakiś wirus z jakim sobie antyvirusy nie radzą ,z tego co wyczytałem to zabiera pamięć i obciąża procesor strasznie poza tym internet bardzo muli wszystkie te objawy były też u mnie przeskanowałem nodem 32 i coś tam wykrył i usuną wywaliłem też wszystkie programy zbędne i wyłączyłem te które szukały aktualizacji z procesorem problem znikł obciążenie 1 procent wczoraj było 70 net też lepie chodzi aktualne obciążenie pamięci to 700mb i oczywiście komunikat dalej się pojawia mam poważne obawy że wirus dalej istnieje a czytałem że to taki co podaje się za windows aktualizacja ,czy w tym przypadku przywracanie systemu coś da ? bardzo proszę o pomoc.

[Mikou@j]

Wstaw wymagane logi zgodnie z opisem wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html

Autor postu otrzymał pochwałę

[badyl78]

Wstaw wymagane logi zgodnie z opisem wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html

OK moja wina już zaczynam thx

[ordynat]

O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\windows\SysNative\igfxdev.dll (Intel Corporation)

Niech się Spybot "odpi..." od tego klucza.

Nie widzę tu żadnej infekcji.
Do usunięcia tylko sponsorskie śmieci.
1) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 10.5.1)
O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files (x86)\kikin\ie_kikin.dll File not found
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3:64bit: - HKU\S-1-5-21-436936296-1390657807-3048428677-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3 - HKU\S-1-5-21-436936296-1390657807-3048428677-1000\..\Toolbar\WebBrowser: (BitTorrentBar Toolbar) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll (Conduit Ltd.)
O2 - BHO: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll (Conduit Ltd.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
IE - HKU\S-1-5-21-436936296-1390657807-3048428677-1000\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-436936296-1390657807-3048428677-1000\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found
IE - HKLM\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\prxtbBitT.dll (Conduit Ltd.)

:Reg
[-HKEY_USERS\S-1-5-21-436936296-1390657807-3048428677-1000\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_USERS\S-1-5-21-436936296-1390657807-3048428677-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}]
[-HKEY_USERS\S-1-5-21-436936296-1390657807-3048428677-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AB3100C8-5902-404C-A5B9-111FC1F0BA3C}]
[-HKEY_USERS\S-1-5-21-436936296-1390657807-3048428677-1000\Software\Microsoft\Internet Explorer\SearchScopes\{40A980CD-780A-41A4-B20B-0FF18E2AF0DC}]
[-HKEY_USERS\S-1-5-21-436936296-1390657807-3048428677-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[-HKEY_USERS\S-1-5-21-436936296-1390657807-3048428677-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[HKEY_USERS\S-1-5-21-436936296-1390657807-3048428677-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-436936296-1390657807-3048428677-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{40A980CD-780A-41A4-B20B-0FF18E2AF0DC}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
.

Autor postu otrzymał pochwałę

[badyl78]

Dzięki za pomoc zrobiłem jak pisałeś tylko jeszcze muszę wiedzieć czy mam zezwolić na te zmianę igfxcui bo odmówić się nie da przy tym wpisie jest ta opcja zablokowana .

[wojtas]

Moja propozycja jest taka odinstaluj Spybota. Program słaby jak na te czasy. W zamian jego zainstaluj Malwarebytes Anti-Malware.

Autor postu otrzymał pochwałę

[badyl78]

Dzięki za rade tak też zrobię bo po co ma się znów coś wydarzyć chociaż się do spybota się przyzwyczaiłem bo używam go już kilka lat i nigdy problemów nie było ale pewnie masz rację to już inne czasy.