Wolno chodzący komputer

[Hide25]

Załaczam logi:

OTL.Txt

OTL

(182.29 KiB) Ściągnięto 37 razy

Extras.Txt

Extras

(89.97 KiB) Ściągnięto 26 razy

[ordynat]

Infekcji żadnej tu nie widzę.
Ale są szkodliwe sponsorskie śmieci, więc je usuniemy:
1) Użyj Adw-Cleaner z opcji USUŃ http://www.programosy.pl/program,adwcleaner.html
Daj z tego raport.
Najnowsza wersja Adw-Cleaner'a nie ma polskiej wersji, i działa trochę inaczej: najpierw kliknij na SCAN, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk CLEAN, to kliknij na niego.

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-08-26 21:22:33 | 000,000,000 | ---D | M] -- C:\Users\acer\AppData\Roaming\BabSolution
[2013-08-26 21:19:13 | 000,000,000 | ---D | M] -- C:\Users\acer\AppData\Roaming\Babylon
[2013-08-26 21:22:51 | 000,000,000 | ---D | M] -- C:\Users\acer\AppData\Roaming\Delta
[2013-09-09 09:24:23 | 000,000,000 | -HSD | C] -- C:\found.000
[2013-09-15 18:36:59 | 000,000,000 | ---D | C] -- C:\Users\acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
[2013-09-15 18:33:38 | 000,000,000 | ---D | C] -- C:\ProgramData\BitGuard
[2013-10-01 16:12:13 | 000,000,000 | -HSD | C] -- C:\found.001
O20 - AppInit_DLLs: (c:\progra~2\bitguard\261673~1.238\{c16c1~1\bitguard.dll) - c:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.24.6\deltaTlbr.dll (Delta-search.com)
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.24.6\bh\delta.dll (Delta-search.com)
[2013-08-26 21:23:22 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Users\acer\AppData\Roaming\mozilla\Firefox\Profiles\hv51wlpi.default\extensions\ffxtlbr@delta.com
FF - prefs.js..browser.startup.homepage: "http://www.golsearch.com/?babsrc=HP_ss_Btisdt6&mntrId=A613C01885550944&affID=123627&tsp=4986"
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva401.sys -- (XDva401)
SRV - [2013-09-13 17:02:00 | 003,029,472 | ---- | M] () [Auto | Running] -- C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe -- (BitGuard)

:Files
C:\Users\acer\AppData\Local\Temp*.html

:Reg
[-HKEY_USERS\S-1-5-21-1608070320-1016534134-3495816885-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[HKEY_USERS\S-1-5-21-1608070320-1016534134-3495816885-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-
[HKEY_USERS\S-1-5-21-1608070320-1016534134-3495816885-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"
[HKEY_USERS\S-1-5-21-1608070320-1016534134-3495816885-1000\Software\Microsoft\Internet Explorer\Main]
"bProtector Start Page"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[Hide25]

Próbowałam 3 razy wkleić tą treść do OTL. Za każdym razem gdy dochodziło do:

Processing O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.24.6\deltaTlbr.dll (Delta-search.com)

OTL się zawieszał

[ordynat]

pomiń tę linijkę (prawdopodobnie Adw-Cleaner to już usunął)

[Hide25]

AdwCleaner[S0].txt

ADWCleaner

(9.61 KiB) Ściągnięto 27 razy

z restartu.txt

Z restartu

(66.58 KiB) Ściągnięto 21 razy

OTLnew.Txt

nowy z OTL

(83.08 KiB) Ściągnięto 20 razy

[ordynat]

OK, śmieci usunięte.

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-21-1608070320-1016534134-3495816885-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.