Babylon search i wolno działający komputer

[tonis38]

Komputer u mojego kuzyna ostatnio zaczął wolno działać. Jako że komputer nie był formatowany od nowości, więc postanowiłem to zrobić.
Mimo systemu zainstalowanego od nowa, komputer zaczął znowu wolno chodzić. Ponad to znikąd pojawił się toolbar - Babylon Search, więc podejrzewam, że to może być sprawka wirusa. Logi w załączniku:
Log z GMER'a zrobię w najbliższej możliwej chwili.


PS. Log z GMER'a dołączony.

[defacto19]

Uruchom OTL i w sekcji (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-861567501-1390067357-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=113679&tt=010712_6&babsrc=HP_ss&mntrId=4492e26b000000000000000000000010
IE - HKU\S-1-5-21-861567501-1390067357-1417001333-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113679&tt=010712_6&babsrc=SP_ss&mntrId=4492e26b000000000000000000000010
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_Prot"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=113679&tt=010712_6&babsrc=KW_ss&mntrId=4492e26b000000000000000000000010&q="
CHR - plugin: Babylon ToolBar (Enabled) = C:\Documents and Settings\Lena\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.7_0\BabylonChromeToolBar.dll
CHR - Extension: Babylon Toolbar = C:\Documents and Settings\Lena\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.7_0\
[2012-07-02 11:12:15 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Lena\Dane aplikacji\BabylonToolbar
[2012-07-02 11:11:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Lena\Dane aplikacji\Babylon
[2012-07-02 11:11:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2012-07-04 10:46:42 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Lena\Dane aplikacji\Mozilla\Firefox\Profiles\1zj1a1p5.default\extensions
[2012-07-02 11:19:08 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\Lena\Dane aplikacji\Mozilla\Firefox\Profiles\1zj1a1p5.default\extensions\ffxtlbr@babylon.com
[2012-07-02 11:12:04 | 000,002,351 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)

:Files
RECYCLER /alldrives

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, i kliknij skanuj.
Pokaż nowy log OTL.txt oraz raporty z usuwania.

zastosuj AdwCleaner z opcji Delete
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Wykonaj pełne skanowanie przy pomocy malwarebytes anti-malware
http://www.malwarebytes.org/
Przed skanowaniem wykonaj ręczną aktualizację bazy sygnatur wirusów.
Pokaż raport ze skanowania .