Wirus w rejestrze - trojany/problem z usunieciem

[Sythev]

witam
od kilku dni miałem dziwne wrażenie,że coś sie dzieje z przeglądarką i wszystkimi programami w komputerze..
przeskanowałem MAM(Malwarebytes-Anti-Malware) i wykryło trojana w rejestrze.
Pózniej AVAST-em i nic nie wykrył.. na konieć znów MAM i wykrył nagle 2 trojany... Nie rozumiem bo nie moge ich usunąc a avast,który jest głownym anty-wirusem przepuszcza tego typu trojany i wyswietla sie tylko informacja,że wirus zostal zablokowany ale widocznie nie usuniety.
Co do przegladarki to często się zawiesza i wystepuje bład i trzeba od nowa odpalac 'foxa'..
Prosze o pilną pomoc.
LOGI wkleje poniżej za kilka minut.

ps: 5min i dodam GMER,OTL

[ytaszey]

Kod: Zaznacz wszystko

[2010-12-25 16:24:08 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Fyybb
[2010-12-26 03:41:57 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Meugon

Kojarzysz? Naciśnij logo Windows (flaga) + R >>> w okno Uruchamianie wprowadź np. C:\Users\dom\AppData\Roaming\Fyybb i kliknij OK. Sprawdź właściwości. Jeżeli nie kojarzysz, to dodaj te dwie linijki do skryptu (przed linijką ":Commands"). Albo sprawdź właściwości tych folderów i daj tutaj zrzuty ekranu.

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej:

Kod: Zaznacz wszystko

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Users\dom\AppData\Local\Temp\pxtiqpow.sys -- (pxtiqpow)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
IE - HKU\S-1-5-21-3295308795-277811586-1615858928-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=82e0646c-81aa-11e1-8ef8-addcee61c8f0&q={searchTerms}
IE - HKU\S-1-5-21-3295308795-277811586-1615858928-1000\..\SearchScopes\{94D11B08-4549-4630-AF1D-D57467AE7C4B}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=685749&p={searchTerms}
IE - HKU\S-1-5-21-3295308795-277811586-1615858928-1000\..\SearchScopes\{C69640E1-4ABB-4016-9A66-547C7396DFFA}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=STT&o=102866&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=5N&apn_dtid=YYYYYYYYPL&apn_uid=7979d007-fb9d-4b48-8c2a-526fbf2d2e8c&apn_sauid=0E6C2E75-AA46-426B-B280-04E643CA2208
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=685749"
FF - prefs.js..keyword.URL: "http://startsear.ch/?q="
[2011-04-16 22:05:16 | 000,002,569 | ---- | M] () -- C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\h9xas2n5.default\searchplugins\askcom.xml
[2012-04-08 20:42:17 | 000,000,792 | ---- | M] () -- C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\h9xas2n5.default\searchplugins\startsear.xml
[2012-04-08 20:43:38 | 000,001,565 | ---- | M] () -- C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\h9xas2n5.default\searchplugins\web-search.xml
[2012-01-02 11:48:42 | 000,083,456 | ---- | M] (StartSearch ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
O3 - HKU\S-1-5-21-3295308795-277811586-1615858928-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).

Użyj AdwCleaner (opcja Delete).

Po wszystkim pokazujesz nowy log Skanuj, raport z usuwania OTL i raport z AdwCleaner.

[Sythev]

wrzucam to co chciałes ->

Kod: Zaznacz wszystko

All processes killed
========== OTL ==========
Error: No service named pxtiqpow was found to stop!
Service\Driver key pxtiqpow not found.
File C:\Users\dom\AppData\Local\Temp\pxtiqpow.sys not found.
Service GMSIPCI stopped successfully!
Service GMSIPCI deleted successfully!
File E:\INSTALL\GMSIPCI.SYS not found.
Registry key HKEY_USERS\S-1-5-21-3295308795-277811586-1615858928-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-3295308795-277811586-1615858928-1000\Software\Microsoft\Internet Explorer\SearchScopes\{94D11B08-4549-4630-AF1D-D57467AE7C4B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{94D11B08-4549-4630-AF1D-D57467AE7C4B}\ not found.
Registry key HKEY_USERS\S-1-5-21-3295308795-277811586-1615858928-1000\Software\Microsoft\Internet Explorer\SearchScopes\{C69640E1-4ABB-4016-9A66-547C7396DFFA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C69640E1-4ABB-4016-9A66-547C7396DFFA}\ not found.
Prefs.js: "Web Search" removed from browser.search.defaultengine
Prefs.js: "Web Search" removed from browser.search.defaultenginename
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "chr-greentree_ff&type=685749" removed from browser.search.param.yahoo-fr
Prefs.js: "http://startsear.ch/?q=" removed from keyword.URL
C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\h9xas2n5.default\searchplugins\askcom.xml moved successfully.
C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\h9xas2n5.default\searchplugins\startsear.xml moved successfully.
C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\h9xas2n5.default\searchplugins\web-search.xml moved successfully.
C:\Program Files\Mozilla Firefox\plugins\npvsharetvplg.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-3295308795-277811586-1615858928-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: dom
->Temp folder emptied: 1502878 bytes
->Temporary Internet Files folder emptied: 866509 bytes
->Java cache emptied: 468015 bytes
->FireFox cache emptied: 363966159 bytes
->Flash cache emptied: 6293 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 11976 bytes
RecycleBin emptied: 2932687 bytes

Total Files Cleaned = 353,00 mb


OTL by OldTimer - Version 3.2.58.1 log created on 08242012_225229

Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

tych 2 plików/folderów nie kojarze,wiec nie wiem co to..

[ytaszey]

Jeżeli tych dwóch folderów nie kojarzysz, to ewentualnie wykonaj ich kopię zapasową i usuń.

Pokaż nowy log OTL Skanuj.
W AdwCleaner kliknij Uninstall, aby usunąć AdwCleaner.

[Sythev]

OTL masz na samej górze w tym poście i dorzucę jeszcze "Extras".
zrobie tak jak mowisz.

[ytaszey]

Jak chcesz usunąć te foldery, to Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej:

Kod: Zaznacz wszystko

:OTL
[2010-12-25 16:24:08 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Fyybb
[2010-12-26 03:41:57 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Meugon

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart). Wcześniej możesz wykonać kopię zapasową (na wszelki wypadek) tych katalogów.

Finalizacja
1. Uruchom OTL i kliknij Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

2. Czyszczenie folderów przywracania systemu

3. Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!". Już teraz widzę nieaktualne:

Kod: Zaznacz wszystko

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java(TM) 7 Update 5
"Mozilla Firefox (3.6.11)" = Mozilla Firefox (3.6.11)

Odinstaluj Jave. Zainstaluj najnowszą wersję Javy i Firefoksa
W razie problemów pokaż raport z SecurityCheck na forum, pomyślimy razem.

4. Masz zainstalowane Malwarebytes' Anti-Malware, możesz nim przeskanować.

Czy są wykrywane jeszcze jakieś zagrożenia?

Dziękuję.
Pozdrawiam.

[Sythev]

Kod: Zaznacz wszystko

Results of screen317's Security Check version 0.99.46 
Windows 7  x86 (UAC is enabled) 
[url=http://windows.microsoft.com/en-US/windows7/install-windows-7-service-pack-1][color=red][b]Out of date service pack!![/color][/url][/b]
Internet Explorer 9 
[b][u]``````````````Antivirus/Firewall Check:``````````````[/b][/u]
avast! Antivirus   
Antivirus up to date!   
[b][u]`````````Anti-malware/Other Utilities Check:`````````[/b][/u]
xp-AntiSpy 3.98-2   
Malwarebytes Anti-Malware wersja 1.62.0.1300 
JavaFX 2.1.1   
Java(TM) 6 Update 31 
Java(TM) 7 Update 5 
Java(TM) SE Development Kit 6 Update 24
Java DB 10.6.2.1   
[color=red][b]Java version out of Date![/b][/color]
Adobe Flash Player    11.3.300.271 
Adobe Reader X (10.1.4)
Mozilla Firefox (3.6.11) [color=red][b]Firefox out of Date![/b][/color] 
[b][u]````````Process Check: objlist.exe by Laurent````````[/b][/u] 
Malwarebytes Anti-Malware mbamservice.exe 
Alwil Software Avast5 AvastSvc.exe 
Alwil Software Avast5 AvastUI.exe 
[b][u]`````````````````System Health check`````````````````[/b][/u]
Total Fragmentation on Drive C: 
[b][u]````````````````````End of Log``````````````````````[/b][/u]

[ytaszey]

http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__view__findpost__p__42415

Zainstaluj Windows 7 Service Pack 1 http://www.microsoft.com/pl-pl/download/details.aspx?id=5842
Interesuje Cię windows6.1-KB976932-X86.exe, albo skorzystaj z Windows Update.

Odinstaluj stare wersje Javy i zainstaluj najnowsze. Np. odinstaluj:
Java(TM) 6 Update 31
Java(TM) 7 Update 5
i zainstaluj http://www.programosy.pl/program,java.html

Na Javach FX itp. nie znam się. Ale
Java(TM) SE Development Kit 6 Update 24 jest już w wersji 7 Update 6 http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1637583.html albo 6 Update 26 http://www.oracle.com/technetwork/java/javase/downloads/jdk-6u26-download-400750.html

JavaFX jest już w wersji 2.2 http://www.oracle.com/technetwork/java/javafx/downloads/index.html

Zainstaluj najnowszego Firefoksa: http://www.programosy.pl/program,mozilla-firefox.html

Po wszystkim możesz znowu uruchomić SecurityCheck, ale raport wklej bezpośrednio do posta, bez tagów code.

Pozdrawiam.

[Sythev]

Chciałem się spytać co to jest ta JavaFX? itp?
Bo odinstalowalem wszystko co z Java miałem na kompie i zainstalowalem tylko Java7.
Jest mi potrzebne to FX,Development itp?
Ja komputer używam tylko do gry,filmów i zakladów bukmacherskich.
Co do Windows Update bo mam pirata to znow mi wyskoczy,że mam nie oryginalna wersje W7?

[ytaszey]

Opis Java Development: http://www.programosy.pl/program,java-development-kit.html
Opis JavaFX http://pl.wikipedia.org/wiki/JavaFX
Skoro używasz komputera tak jak używasz, to wywal wszystkie Javy, zainstaluj http://www.programosy.pl/program,java.html

Zaktualizuj Firefoksa.

Co do SP i legalności, nie powiem bo nie wiem. Jeżeli nie jesteś pewien, to nie instaluj albo utwórz punkt przywracania systemu, spróbuj zainstalować, a w razie problemów przywrócisz system do stanu kiedy wszystko było w porządku.

Gdy wszystko jest dobrze wykonuj kopie zapasowe.
Proponuję Paragon Backup & Recovery 2012 Free: - instrukcja w pliku PDF: instrukcjaparagon.pdf Przykładowo instalujemy i konfigurujemy system, uruchamiamy komputer z płyty Paragona (albo nawet nie musimy używać płyty, wystarczy program Paragon Backup & Recovery 2012 Free, który działa pod Windowsem), tworzymy obraz partycji systemowej albo całego dysku na inną partycję albo inny dysk albo nawet pendrive. W razie problemów uruchamiamy komputer z płyty Paragona (albo nawet nie musimy używać płyty, wystarczy program Paragon Backup & Recovery 2012 Free, który działa pod Windowsem) i odtwarzamy obraz. I wszystko znowu działa. Albo na przykład możemy zrobić obraz partycji C na partycji D (jeżeli takowe mamy) i w razie gdyby system padł, to uruchamiamy komputer z płyty Paragona i odtwarzamy obraz partycji C z partycji D. I wszystko działa. Jest mnóstwo możliwości, narzędzie jest proste w obsłudze, robimy obraz raz i zapominamy do czasu awarii.

Jak coś, pisz.

Dziękuję.
Pozdrawiam.

[Sythev]

Witam Ponownie

Przed chwilą coś dziwnego zaczęło się robić na komputerze gdy oglądałem żużel.
Strony nie chcialy sie otworzyc, ikony migotały razem z okienkami od przeglądarki.

Log z Malwarebytes -> załącznik

[ytaszey]

Doinstalowało się adware.

Użyj AdwCleaner

• Pobierz AdwCleaner
• Uruchom AdwCleaner
• Jeżeli używasz Windows Vista/7 może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• W głównym oknie programu naciśnij Delete
  
• Zamknij wszystkie przeglądarki internetowe i naciśnij OK.
  
• Poczekaj
  
• Naciśnij OK na komunikatach, które zostaną wyświetlone
  
  
• System zostanie uruchomiony ponownie (restart)

Pokaż raport z usuwania AdwCleaner C:\AdwCleaner[S1].txt i logi z OTL.

[Sythev]

AdwC
log - załącznik

Dodano 23.09.2012 22:00:00:
OTL

[ytaszey]

• Uruchom OTL
• Jeżeli używasz Windows Vista/7 może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• W okno wklej (zaczynając od dwukropka)
  

  :OTL
  IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=4724dd5c-04d9-11e2-80e5-9986fac520fa&q={searchTerms}
  IE - HKU\S-1-5-21-3295308795-277811586-1615858928-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=4724dd5c-04d9-11e2-80e5-9986fac520fa&q={searchTerms}
  
  :Reg
  [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
  
  :Commands
  [emptytemp]

• Kliknij
• Zgódź się na ponowne uruchomienie (restart). Naciśnij OK.
  
• Jeżeli używasz Windows Vista/7, po restarcie, może zostać wyświetlony alert zabezpieczeń. Naciśnij Uruchom.
  

Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!". To jedna z metod zapobiegania podobnym infekcjom w przyszłości. Szkodliwe oprogramowanie może dostać się do komputera przez luki w starych wersjach programów podczas gdy nowsze wersje programów posiadają załatane luki, które są obecne w starszych wersjach tychże. W razie problemów z samodzielnym przejrzeniem raportu z SecurityCheck, przedstaw go proszę na forum, to pomyślimy razem.

• Pobierz Security Check
• Uruchom Security Check
• Jeżeli używasz Windows Vista/7, może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• W oknie Security Check naciśnij dowolny klawisz, np. Enter
  
• Poczekaj
  
• Gdy program zakończy pracę wyświetli informację na ten temat oraz otworzy raport w Notatniku.
  
• Zamknij okno Security Check a raport wklej do posta

Wyczyść punkty przywracania systemu.

• Wybierz Start, kliknij prawym przyciskiem myszy na Komputer i wybierz Właściwości
  
• W oknie, które zostanie otwarte wybierz z lewej strony Ochrona systemu
  
• W oknie, które zostanie otwarte kliknij Konfiguruj
  
• W oknie, które zostanie otwarte zaznacz Wyłącz ochronę systemu, naciśnij Zastosuj i kliknij Tak na komunikacie, który zostanie wyświetlony
  
• Zaznacz z powrotem Przywróć ustawienia systemu oraz poprzednie wersje plików, naciśnij Zastosuj i OK

Usuwanie OTL wraz z jego kwarantanną

• Uruchom OTL
• Jeżeli używasz Windows Vista/7 może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• Kliknij
• Poczekaj
• Zgódź się na ponowne uruchomienie komputera. Naciśnij OK.
  

Usuwanie AdwCleaner

• Uruchom AdwCleaner
• Jeżeli używasz Windows Vista/7 może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• W głównym oknie programu naciśnij Uninstall
  
• Potwierdź chęć odinstalowania AdwCleaner, naciśnij Tak
  

[Sythev]

aktualizacja

[ytaszey]

Zainstaluj Service Pack 1 dla Windows 7
http://www.microsoft.com/pl-pl/download/details.aspx?id=5842
Interesuje Cię plik windows6.1-KB976932-X86.exe (dla Windows 32-bitowego)

Zaktualizuj Firefoksa.
- Albo uruchom Firefoksa i Firefox - Pomoc - O programie Firefox albo Sprawdź dostępność aktualizacji
- Albo pobierz najnowszą wersję z http://www.mozilla.org/pl/firefox/fx/ i zainstaluj na aktualną wersję
- Albo pobierz najnowszą wersję z http://www.mozilla.org/pl/firefox/fx/ i zainstaluj, ale wcześniej odinstaluj tą wersję, którą masz teraz

Dziękuję, pozdrawiam, wszystkiego dobrego.