Wyskakujące pop up podgladacz itp

[gixxxer]

Witam!

Mam problem z kompem koleżanki tj. wyskakujące okienka z podglądaczem, radarem, gierkami itp.
Poniżej wklejam logi z OTL.
Z góry dziękuję za pomoc.

http://www.wklej.org/id/256976/ - poprawiony scan z konta administratora

http://wklej.org/id/256895/

Dodatkowo log z GMER

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-01-05 18:26:28
Windows 6.0.6002 Service Pack 2
Running: uqojfnh7.exe; Driver: C:\Users\Iga\AppData\Local\Temp\kfldrpow.sys


---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 sector 61: copy of MBR
Disk \Device\Harddisk0\DR0 sector 62: copy of MBR

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs AsDsm.sys (Data Security Manager Driver/ASUSTek Computer Inc)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Menedżer filtrów systemu plików firmy Microsoft/Microsoft Corporation)
AttachedDevice \Driver\tdx \Device\Ip kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice \Driver\tdx \Device\Tcp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice \Driver\tdx \Device\Udp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice \Driver\tdx \Device\RawIp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)

---- EOF - GMER 1.0.15 ----

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
FF - prefs.js..extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.2.0.5360
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.2
FF - prefs.js..extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.2.0.2050
FF - prefs.js..extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0
FF - prefs.js..extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.2.0.2150
FF - HKLM\software\mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.2.0.2150\FF [2010-01-04 13:44:11 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.2.0.5360\FF [2010-01-04 13:44:13 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.2.0.2050\FF [2010-01-04 13:44:17 | 00,000,000 | ---D | M]
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found

:Files
C:\Program Files\Mozilla Firefox\extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19}
C:\Program Files\Mozilla Firefox\searchplugins\questservice115.xml
C:\ProgramData\QuestService
C:\Program Files\QuestService
C:\Program Files\Textual Content Provider
C:\Program Files\Content Management Wizard
C:\Users\Iga\AppData\Local\Internet Today
C:\Program Files\Internet Today
C:\Program Files\Customized Platform Advancer
C:\Program Files\Automated Content Enhancer
C:\Program Files\Web Search Operator
C:\Program Files\GameRaving Toolbar
C:\ProgramData\{ECD52AE6-7923-4CA7-93CF-CB484D23E626}
C:\Users\Iga\Desktop\uqojfnh7.exe
C:\Users\Iga\AppData\Local\Temp\kfldrpow.sys

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[gixxxer]

Dzięki serdeczne za pomoc.

To link do raportu

http://www.wklej.org/id/257108/

A to nowy log z OTL

http://www.wklej.org/id/257110/

Wygląda że wszystko jest ok.

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie ) i daj raport ze skanu

[gixxxer]

Wszystko zrobione zgodnie z instrukcjami niestety scan Malwarebytes musiałem przerwać dlatego wklejam dwa logi zgodnie z kolejnością ich wygenerowania

http://www.wklej.org/id/257319/

http://www.wklej.org/id/257321/

Z okienkami już jest spokój.

[wojtas]

powinno być ok

Autor postu otrzymał pochwałę