Problem wirus hi spowolniony komputer

**Posty:** 2 · przez **Anusiakox** 29 Mar 2012, 19:04

Witam moj problem wyglada nastepujaco komputer wolno chodzi facebook praktycznie nie dzaiala wysyla wiadomosci do znajomych skanowalam malware wykryl 15 zagrozen ale problem nadaj wystepuje. Logi w zakladce prosze o pomoc

**Posty:** 9 · przez **Sebek90** 29 Mar 2012, 19:26

Spróbuj użyć Hitmana Pro (Antyspyware), nie musisz go instalować. Przeskanuje ci szbyko kompa (musisz mieć połączenie z internetem). Mi zawsze pomaga. Może i tobie pomoże rozwiązać problem

**Posty:** 2 · przez **Anusiakox** 29 Mar 2012, 19:31

Spoko tylko watpie ze rozwiaze problem z facebookiem

skanowalam roznymi antyspyware i antyrookit wolalabym jednaK SKRYPT DO OT'ELA ;D

**Posty:** 6 · przez **faqus18** 31 Mar 2012, 10:07

Ja probowalem wszystkich sposobow i pomogl mi skrypt od wojtusia nie widze w tym przypadku innego rozwiazania pomozcie jej

**Posty:** 18165 · przez **wojtas** 31 Mar 2012, 15:29

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
PRC - [2012-03-27 21:28:13 | 000,529,408 | ---- | M] () -- C:\Users\Boss\AppData\Roaming\kow.exe
DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before Last Install)
DRV - File not found [Adapter | On_Demand | Unknown] -- -- (Winsock - Google Desktop Search Backup Before First Install)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2670199
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://start.facemoods.com/?a=ironto [binary data]
IE - HKCU\..\URLSearchHook: {707db484-2428-402d-afb5-d85b387544c7} - No CLSID value found
IE - HKCU\..\URLSearchHook: {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - No CLSID value found
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=ironto&s={searchTerms}&f=4
IE - HKCU\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = http://127.0.0.1:4664/search&s=26agzGSBmV4sUfoDce8uEReY22g?q={searchTerms}
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2670199
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Free Lunch Design TB Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2670199&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Free Lunch Design TB Customized Web Search"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "chrome://browser-region/locale/region.properties"
FF - user.js - File not found
[2011-10-25 11:09:32 | 000,000,943 | ---- | M] () -- C:\Users\Boss\AppData\Roaming\Mozilla\Firefox\Profiles\5axs8ofv.default\searchplugins\conduit.xml
[2011-06-14 21:56:21 | 000,002,059 | ---- | M] () -- C:\Users\Boss\AppData\Roaming\Mozilla\Firefox\Profiles\5axs8ofv.default\searchplugins\daemon-search.xml
[2011-08-26 17:01:41 | 000,003,915 | ---- | M] () -- C:\Users\Boss\AppData\Roaming\Mozilla\Firefox\Profiles\5axs8ofv.default\searchplugins\sweetim.xml
[2011-04-09 16:51:42 | 000,002,049 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
CHR - default_search_provider: DAEMON Search (Enabled)
CHR - default_search_provider: search_url = http://www.daemon-search.com/search?q={searchTerms}
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {707DB484-2428-402D-AFB5-D85B387544C7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
@Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:AF54CFFD
@Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:E2CB42C9
@Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:0E636D62

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).