Strasznie zamulony internet

[apap92]

witam

xp home sp3, amd athlon 64 x2 dual core 5000+, 2gb ram, ati radeon hd 5700

2 dni temu wróciłem do kraju i zacząłem używać pc'ta, którego używał pod moją nieobecność mój młodszy brat. komputer oczywiście totalnie zasyfiony jakimiś toolbarami itp. poczyściłem te śmieci, wyczyściłem rejestry itp ccleanerem ale mam problem z internetem. strasznie zamula.. sprawdziłem pingi (wp 20ms, onet 15ms, wykop 15ms, facebook 150ms) wydają się normalne z wyjątkiem fb (?) więc wina nie leży raczej po stronie dostawcy neta. wrzucam logi z adw, otl, gmer


gmer

Kod: Zaznacz wszystko

GMER 2.1.19357 - http://www.gmer.net
Rootkit quick scan 2014-03-18 10:36:22
Windows 5.1.2600 Dodatek Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-3 SAMSUNG_HD502HJ rev.1AJ10001 465,76GB
Running: ottj3mkb.exe; Driver: C:\DOCUME~1\Arek\USTAWI~1\Temp\pxtdrpoc.sys


---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\Tcpip \Device\Ip     bdftdif.sys
AttachedDevice  \Driver\Tcpip \Device\Tcp    bdftdif.sys
AttachedDevice  \Driver\Tcpip \Device\Udp    bdftdif.sys
AttachedDevice  \Driver\Tcpip \Device\RawIp  bdftdif.sys

---- EOF - GMER 2.1 ----


[ordynat]

Nie widzę tu żadnej infekcji.

1) Odinstaluj wątpliwy "Dll-Files Fixer_is1" = Dll-Files Fixer

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\XDva406.sys -- (XDva406)
O4 - HKLM..\Run: [] File not found
[2014-02-24 17:19:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Arek\Dane aplikacji\dll-files.com
[2014-02-24 17:19:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Dll-Files Fixer
[2014-02-24 17:19:38 | 000,000,000 | ---D | C] -- C:\Program Files\Dll-Files.com Fixer
[2014-03-17 19:21:07 | 000,000,270 | ---- | M] () -- C:\WINDOWS\tasks\DLL-Files FixerASKUSER.job
[2014-03-15 17:19:24 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\DLL-Files.Com Fixer_Updates.job
[2014-03-18 01:20:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\a69b26454d86ca43
[2014-01-31 02:43:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AdREmuooveoRoUTUBe
[2014-01-31 02:43:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\hfhilfbnfigkdmbbogkpmgkhiokmiokn
[2014-01-05 14:37:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\InstallMate
[2014-02-24 17:19:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Arek\Dane aplikacji\dll-files.com

:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-1844237615-854245398-682003330-1004\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

EDIT
Oczywiście zalecenie @WIN32:Sality wykonaj, - nie jest sprzeczne z moim zaleceniem.

.