Kilka błędów z komputerem; wirusy

**Posty:** 464 · przez **Tres3K** 25 Lut 2014, 21:40

Witam. Mam wrażenie, że mój komputer ostatnio bardzo spowolnił. Podejrzewam, że przyczyną tego są wirusy. Użyłem Adw-cleaner'a, trochę pomógł, ale to wciąż mnie nie zadowala, ponieważ dalej odczuwam lekkie opóźnienie. Oczywiście dalej zdaję sobie sprawę, że nie będzie chodził tak szybko jak na początku, ale na pewno szybciej. Wirusy podejrzewam również dlatego, że co jakiś czas wyskakuje mi okno informujące mnie o tym, że coś chce się na moim komputerze zainstalować, a nie jest to na pewno program, który umyślnie bym sobie na komputer sprowadził ( Oracle America Inc.). Nawet po kliknięciu "Nie" po jakimś czasie ponownie wywala mi okno, że do zainstalowania potrzeba uprawnień administratora. Liczę na Was!

**Posty:** 4765 · przez **ordynat** 25 Lut 2014, 22:10

1) Odinstaluj:
"FindRight" = FindRight
"foxtab" = Foxtab
"fst_pl_31_is1" = fst_pl_31
"nationzoom Browser Protecter" = nationzoom Browser Protecter

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2014-01-16 09:19:56 | 000,000,000 | ---D | M] -- C:\Users\Robert\AppData\Roaming\nationzoom
[2013-10-27 21:30:30 | 000,364,318 | ---- | C] () -- C:\Users\Robert\AppData\Local\foxtab_speeddial.crx
[2014-02-13 22:51:11 | 000,385,614 | ---- | C] () -- C:\Windows\SysNative\ApnDatabase.xml
[2014-02-07 12:38:44 | 000,046,368 | ---- | M] (AVG Technologies) -- C:\Windows\SysNative\drivers\avgtpx64.sys
[2014-02-25 09:16:00 | 000,000,356 | ---- | M] () -- C:\Windows\tasks\bench-S-1-5-21-3899765010-829146191-1164625339-1001.job
[2014-02-23 20:23:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FindRight
O4 - HKU\S-1-5-21-3899765010-829146191-1164625339-1001..\Run: [Overwolf] C:\Program Files (x86)\Overwolf\Overwolf.exe -silent File not found
O4 - HKU\S-1-5-21-3899765010-829146191-1164625339-1001..\Run: [AVG-Secure-Search-Update_0214c] C:\Users\Robert\AppData\Roaming\AVG 0214c Campaign\AVG-Secure-Search-Update-0214c.exe /PROMPT /mid=546a410680b647d29d22f1c0c267750d-1f225645f086ca852c48f765ea2fea4fce36bf57 /CMPID=0214c File not found
O4 - HKLM..\Run: [LManager] File not found
O4 - HKLM..\Run: [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
IE - HKU\S-1-5-21-3899765010-829146191-1164625339-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mysearch.avg.com?cid={3519F52A-2687-447C-968C-091CCB28C9BE}&mid=546a410680b647d29d22f1c0c267750d-1f225645f086ca852c48f765ea2fea4fce36bf57&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-02-07 12:57:56&v=17.3.1.91&pid=safeguard&sg=&sap=hp
SRV - [2014-02-25 14:24:17 | 000,111,904 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\FindRight\bin\utilFindRight.exe -- (Util FindRight)
SRV - [2014-02-25 14:21:08 | 000,111,904 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\FindRight\updateFindRight.exe -- (Update FindRight)

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-3899765010-829146191-1164625339-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

(zajrzę tu dopiero jutro)

Autor postu otrzymał pochwałę

**Posty:** 464 · przez **Tres3K** 25 Lut 2014, 22:14

Co dalej?

EDIT. 1 Dodałem nowe logi.

Raport usuwania skryptem - > http://wklejto.pl/193011

**Posty:** 4765 · przez **ordynat** 26 Lut 2014, 08:48

[2014-01-20 17:09:14 | 000,000,031 | ---- | C] () -- C:\Users\Robert\AppData\Roaming\tbi32.dll

Sprawdź ten plik na --> JOTTI/ albo na VIRUSTOTAL

Do Notatnika wklej:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

.

Autor postu otrzymał pochwałę

**Posty:** 464 · przez **Tres3K** 26 Lut 2014, 15:40

VirusTotal nie wykrył nic szkodliwego w tym pliku..
Co dalej?

Dodam, że okno z instalacją potencjalnie niechcianego oprogramowania dalej wyskakuje.

**Posty:** 4765 · przez **ordynat** 26 Lut 2014, 16:19

okno z instalacją potencjalnie niechcianego oprogramowania dalej wyskakuje.

Jakiego konkretnie?

http://www.oracle.com/technetwork/java/javase/downloads/index.html

Oracle.com to jest producent Javy.
Nawiasem mówiąc masz zainstalowany:

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

a Javę masz nieaktualną:

"{26A24AE4-039D-4CA4-87B4-2F83217045FF}" = Java 7 Update 45

Najnowsza wersja jest : Java 7 Update 51
Zainstaluj tę nowszą wersję:
Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
.

**Posty:** 464 · przez **Tres3K** 26 Lut 2014, 16:37

Dziękuję bardzo za pomoc

Kto jest na forum