Problem z netem,zamulony komp etc.,wirusy

**Posty:** 10 · przez **Denio** 24 Wrz 2010, 16:04

A wiec tak zaczynamy.
Od jakiegos czasu (3 tyg.*) okolo przerywa mi internet.Zdzwonilem do tych od neta ale mowia ze wina lezy po mojej stronie.Byli juz u mnie nawet ale all dziala modem itp. kabel tez nowy kupilem.Dlatego mysle ze mam jakiegos "syfa" na kompie.Nawet ostatnio jakims cudem konto mi okradli

,wiec pewnie trojan sciana

.Druga sprawa kiedy robilem logi gmerem to jak sie zakonczylo chcialem odpalic mozille i wam to wstawic ale zrobil mi sie reset kompa niewiem jak :1:

.
Bardzo dlugo nie mialem antyvira bo uznalem ze nie potrzebny mi jest.Ale kilka dni temu zainstalowalem sobie Avasta niewiem po co :lipa:

no i tu bajka.Avast zaczal mi wykrywac mase wirosow Win32.Wirtob czy cos takiego.Czytalem o tym wiusie i chyba to wyczulenie avasta albo jakis wielki syf.Tutaj daje 2 logi z OTL,poniewaz jakis pisalem up kiedy chcialem wstawic loga z gmera res kompa sie zrobil.Jak bedzie trzeba zrobie jeszcze raz z niego tego loga poczekam ta godzinke ;p.I tak jeszcze ogolnie ten wirtob jest prawie we wszystkich plikach .exe.Chcialem jeszcze dopisac ze nie dziala mi od jakiegos czasu tez menadzer zadan ;s
OTL:
http://www.wklej.org/id/392919/

OTL (Extras)
http://www.wklej.org/id/392920/

Ps.Logi z OTL robilem przegladajac mozille i piszac ten temat niewiem czy to ma jakis wplyw na wynik.Jesli bedzie trzeba zrobie jeszcze raz tym gmerem loga.

Pozdrawiam, mam nadzieje ze mi pomozecie ;p

**Posty:** 2183 · przez **NieWiem** 24 Wrz 2010, 21:47

No siedzi tutaj coś.

Zamknij wszystko nad czym aktualnie pracujesz, także wyłącz swój program antywirusowy, zaporę, programy antyspyware. To ważne. Jak to zrobić, opisane tutaj.

Pamiętaj także o wyinstalowaniu wirtualnych napędów i usunięciu ich sterownika: klik

Pobierz ComboFixa od sUBs'a:
stąd lub stąd

ZANIM UŻYJESZ - Przeczytaj dokładnie jego instrukcję:
http://www.bleepingcomputer.com/combofix/pl/instrukcja-uzycia-combofix

Zalecam instalowanie Konsoli Odzyskiwania (XP, 2000), lub zaopatrzenie się w płytę WinRE (Vista, Se7en). Mimo wszystko ComboFix nie jest doskonały.

Przeklej na forum wyniki pracy narzędzia. Będą automatycznie otwarte w notatniku, znajdziesz je także w pliku C:\ComboFix.txt

Potem wygeneruj nowe OTL i postaraj się odpalić Gmera. Jeśli nie pójdzie, spróbuj go uruchomić w trybie awaryjnym.

**Posty:** 10 · przez **Denio** 25 Wrz 2010, 18:01

No to tak.
Zainstalowalem tego Combo fixa jak bylo w instrukcji ale jak odpalam go to mi wyskakuje ze musze jeszcze raz przeczytac jak sie go obsluguje bo czegos nie wylanczylem czy cos.wylanczylem all,antyvira tez wiec niewiem o co chodzi.Kiedys bawilem sie na pleyspanie i musialem zainstalowac angielska przegladarke "Aol" i zeby ja wylanczyc musze odpalic menadzer zadan ale nie moge ;S.Wiec chyba dlatego nie odpala mi Combo fixa ;(

Cos czuje ze nic sie nie da juz zrobc :cry:

**Posty:** 2183 · przez **NieWiem** 25 Wrz 2010, 18:19

Możesz nie panikować? Jak będzie źle, to Ci sam powiem że możesz zacząć panikować

Pobierz Iceswords
STĄD
Zapisz i wypakuj do folderu na Pulpicie.

Jeśli zobaczysz mnóstwo wpisów oznaczonych na czerwono w logu - nie podejmuj akcji!

Uruchom Icesword
kliknij Processes - zapisz PathName procesów oznaczonych na czerwono (jeśli są) po czym u góry kliknij LOG i zapisz to do pliku.
kliknij Win32 Services - zapisz ModuleName usług zaznaczonych na czerwono (jeśli są), po czym u góry kliknij LOG i zapisz to do pliku.
Kliknij Startup - zapisz Path wpisów oznaczonych na czerwono, po czym u góry kliknij LOG i zapisz to do pliku.
Kliknij Kernel Module - zapisz nazwę wpisów czerwonych, po czym u góry kliknij LOG i zapisz to do pliku.
Kliknij SSDT - sprawdź czy są czerwone wpisy. Jeśli są - przepisz ich KModule Name.

Całość informacji spakuj, wrzuć na http://www.speedyshare.com i daj mi linka do paczki.

**Posty:** 10 · przez **Denio** 25 Wrz 2010, 19:48

Zainstalowalem to na pulpicie otwieram jak kazales ale nie mam ani jednego wpisu na czerwono.

@edit i chcialem powiedzec ze nie mam juz problemow z netem.Znaczy dziala tylko mozilla muli.

**Posty:** 2183 · przez **NieWiem** 25 Wrz 2010, 19:53

No a gdzie są pliki, o które prosiłem??

**Posty:** 10 · przez **Denio** 25 Wrz 2010, 19:57

Sorry myslalem ze jak beda jakies czerwone wpisy to mam dac juz sekunda bede robil :ok:

Dodano Dzisiaj, 20:12:
http://www.speedyshare.com/files/24407189/KernelModule.log

http://www.speedyshare.com/files/24407199/ModuleName.log

http://www.speedyshare.com/files/24407217/PathName.log

http://www.speedyshare.com/files/24407236/Startup.log

Sorry ze osobno tak mi to mulilo niewiem czemu ze nie moglem tego razem spakowac mam nadzieje ze tak tez jest ok :roll:

**Posty:** 2183 · przez **NieWiem** 26 Wrz 2010, 12:46

Używałeś wcześniej ESETa? Bo są jego pokiereszowane szczątki w logu i to może mieć wpływ na problem.

Uruchom Mozilla Firefox albo Internet Explorer
Wejdź na stronę -> jotti
następnie przeskanuj tam plik

Kod: Zaznacz wszystko: C:\WINDOWS\System32\wintpt32.dll

przeklej wyniki skanowania

**Posty:** 10 · przez **Denio** 27 Wrz 2010, 20:58

Owszem uzywalem i mialem problem z odinstalowaniem go.

Wynik skanowania:

Kod: Zaznacz wszystko: [ArcaVir] 2010-09-27 Nic nie znaleziono [G DATA] 2010-09-27 Gen:Variant.Nebuler.2 [Avast! antivirus] 2010-09-27 Win32:Crypt-GGS [Ikarus] 2010-09-27 Trojan.Win32.Nebuler [Grisoft AVG Anti-Virus] 2010-09-27 Generic18.BFAD [Kaspersky Anti-Virus] 2010-09-23 Nic nie znaleziono [Avira AntiVir] 2010-09-27 TR/Nebuler.82944 [ESET NOD32] 2010-09-27 Nic nie znaleziono [Softwin BitDefender] 2010-09-27 Gen:Variant.Nebuler.2 [Panda Antivirus] 2010-09-27 Nic nie znaleziono [ClamAV] 2010-09-27 Nic nie znaleziono [Quick Heal] 2010-09-27 Nic nie znaleziono [CPsecure] 2010-09-27 Nic nie znaleziono [Sophos] 2010-09-27 Mal/Nebuler-A [Dr.Web] 2010-09-27 Trojan.Mssmsgs.2291 [VirusBlokAda VBA32] 2010-09-26 Nic nie znaleziono [Frisk F-Prot Antivirus] 2010-09-27 W32/Nebuler.C.gen!Eldorado [VirusBuster] 2010-09-27 Nic nie znaleziono [F-Secure Anti-Virus] 2010-09-27 Gen:Variant.Nebuler.2

**Posty:** 2183 · przez **NieWiem** 27 Wrz 2010, 21:01

No spoko. Sprawdź czy pójdzie ComboFix, tylko pobierz świeżą wersję

**Posty:** 10 · przez **Denio** 10 Paź 2010, 21:47

Kurde Sorki,
2 tygodnie nie odpisywalem,bylem na wycieczce klasowej ;p
Dzis probowalem tym combo fixem ale znow wyskakuje ze nie moge odpalic jak wtedy.

NAJGORZEJ mnie wkur*** to ze niemoge ogladac filmow na yt itp. bo strasznie muli,mozillia mi zacina musze nieraz ruszac myszka zeby sie cos ruszylo to mnie strasznie kurde***

Mam nadzieje Win32:Sality ze ruszamy dalej pelna para ;p
Pozdro 4you

@edit mam zrobic log z gmera w awaryjnym systemie ?

**Posty:** 2183 · przez **NieWiem** 11 Paź 2010, 00:12

No to się bierzmy. Tylko bez dwutygodniowych zastojów

i bez wulgaryzmów, bo mnie drażnią.

Pobierz AVZ od Z-Olega
link

Wypakuj na pulpicie i uruchom. Zrób aktualizację wciskając przycisk

Jeśli zwróci błąd, wybierz inne źródło.

Potem idź do menu File - wybierz Standard Scripts.
Zaznacz opcję Advanced System Analysis i wybierz Execute selected Scripts. Zatwierdź i poczekaj na ukończenie pracy.

Idź do Folderu avz4, znajdź folder LOG. Znajdziesz tam plik virusinfo_syscheck.zip - wrzuć go na http://www.speedyshare.com i podaj mi linka do paczki.

**Posty:** 10 · przez **Denio** 12 Paź 2010, 00:15

http://www.speedyshare.com/files/24653580/virusinfo_syscheck.zip

Oto paczuszka.
Sorry za wulgaryzm,ale jak gadasz z kumplami i sie razem smiejecie i ci daja linki na yt a tobie laguje to troche wkurza ;p

Pozdrawiam :ok:

**Posty:** 2183 · przez **NieWiem** 12 Paź 2010, 10:42

Uruchom ponownie AVZ

File -> Custom Scripts
W oknie wklej zawartość ramki

begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\wintpt32.dll');
DeleteFile('C:\PROGRA~2\BEARSH~1\MediaBar\DataMngr\datamngr.dll');
DeleteFile('wintpt32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wintpt32','DLLName');
RebootWindows(true);
end.

Kliknij Run, potwierdź restart.

Po restarcie

Uruchom AVZ
File -> Standard Scripts
Wybierz Advanced System Analysis
i jak poprzednio - spakuj virusinfo_syscheck.zip - wrzuć go na http://www.speedyshare.com i podaj mi linka do paczki

**Posty:** 10 · przez **Denio** 12 Paź 2010, 20:18

http://www.speedyshare.com/files/24663675/virusinfo_syscheck.zip

**Posty:** 2183 · przez **NieWiem** 14 Paź 2010, 11:05

Przepraszam, brak czasu.

AVZ twierdzi, że nie jest tak kolorowo, jakbyśmy chcieli

Pobierz OTS od OldTimera na pulpit:
stąd lub stąd lub stąd

Uruchom program z dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
Po pojawieniu się głównego okna programu, zaznacz u góry Scan All Users, nad prawym dolnym oknem kliknij w Extras.
Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd... Kliknij Run Scan i czekaj aż program zakończy swoje działanie, nie uruchamiaj w tym czasie żadnych aplikacji.

Log OTS.txt zostanie automatycznie otwarty, skopiuj i wklej na stronę http://www.wklej.org lub bezpośrednio do posta

**Posty:** 10 · przez **Denio** 16 Paź 2010, 15:43

No to dam to na wklej.org

Oto link: http://www.wklej.org/id/402222/

Pozdrawiam :banan:

**Posty:** 2183 · przez **NieWiem** 19 Paź 2010, 08:49

Cześć i przepraszam zaś za zabieganie...

Uruchom OTS

W oknie po prawej Paste Fix Here wklej:

Kod: Zaznacz wszystko: [Kill All Processes] [Unregister Dlls] [Win32 Services - Safe List] YN -> (YahooAUService) Yahoo! Updater [Auto | Stopped] -> C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe -> File not YN -> found YN -> (TDslMgrService) DSL-Manager [On_Demand | Stopped] -> C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe -> File not found YN -> (MZCCntrl) T-Online WLAN Adapter Steuerungsdienst [Auto | Stopped] -> C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe -> File not found YN -> (HidServ) Eingabegerätezugang [Disabled | Stopped] -> C:\WINDOWS\System32\hidserv.dll -> File not found YN -> (ekrn) ESET Service [Auto | Stopped] -> C:\Programme\ESET\ESET Smart Security\ekrn.exe -> File not found [Driver Services - Safe List] YN -> (ehdrv) ehdrv [Kernel | System | Stopped] -> C:\WINDOWS\System32\DRIVERS\ehdrv.sys -> File not found [Registry - Safe List] < BHO's [HKEY_LOCAL_MACHINE] > -> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ -> YN -> {02478D38-C3F9-4efb-9B51-7695ECA05670} [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found YN -> {0974BA1E-64EC-11DE-B2A5-E43756D89593} [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found YN -> {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found YN -> {b12785f5-d8d0-4530-a3ea-5c4263b85bef} [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found YN -> {C26CD490-5F01-41E3-B150-EB29F19DA056} [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found YN -> {CC3C8D60-29D6-4880-B9D8-443C4CBA2BEC} [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found YY -> {EEE6C35C-6118-11DC-9C72-001320C79847} [HKLM] -> C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [SweetIM Toolbar Helper] -> [2010.05.17 16:55:12 | 001,444,664 | ---- | M] (SweetIM Technologies Ltd.) YN -> {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found < Internet Explorer ToolBars [HKEY_LOCAL_MACHINE] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ToolBar -> YN -> "{0974BA1E-64EC-11DE-B2A5-E43756D89593}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found YY -> "{32099AAC-C132-4136-9E9A-4E364A424E17}" [HKLM] -> C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll [DAEMON Tools Toolbar] -> [2009.11.24 17:39:08 | 000,953,800 | ---- | M] () YN -> "{b12785f5-d8d0-4530-a3ea-5c4263b85bef}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found YY -> "{EEE6C35B-6118-11DC-9C72-001320C79847}" [HKLM] -> C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [SweetIM Toolbar for Internet Explorer] -> [2010.05.17 16:55:12 | 001,444,664 | ---- | M] (SweetIM Technologies Ltd.) YN -> "{EF99BD32-C1FB-11D2-892F-0090271D4F88}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.] -> File not found < Internet Explorer ToolBars [HKEY_USERS\S-1-5-21-2025429265-1547161642-682003330-1003\] > -> HKEY_USERS\S-1-5-21-2025429265-1547161642-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\ -> YY -> WebBrowser\\"{EEE6C35B-6118-11DC-9C72-001320C79847}" [HKLM] -> C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [SweetIM Toolbar for Internet Explorer] -> [2010.05.17 16:55:12 | 001,444,664 | ---- | M] (SweetIM Technologies Ltd.) < Run [HKEY_USERS\.DEFAULT\] > -> HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -> YN -> "InfoCockpit" -> C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE [C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash] -> File not found YN -> "T-Online_Software_6\WLAN-Access Finder" -> C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe [C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized] -> File not found < Run [HKEY_USERS\S-1-5-18\] > -> HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -> YN -> "InfoCockpit" -> C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE [C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash] -> File not found YN -> "T-Online_Software_6\WLAN-Access Finder" -> C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe [C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized] -> File not found < Run [HKEY_USERS\S-1-5-19\] > -> HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -> YN -> "InfoCockpit" -> C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE [C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash] -> File not found < Run [HKEY_USERS\S-1-5-20\] > -> HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -> YN -> "InfoCockpit" -> C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE [C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash] -> File not found < AppInit_DLLs [HKEY_LOCAL_MACHINE] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs -> *AppInit_DLLs* -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls -> YN -> C:\PROGRA~2\BEARSH~1\MediaBar\DataMngr\datamngr.dll -> C:\PROGRA~2\BEARSH~1\MediaBar\DataMngr\datamngr.dll -> File not found < Winlogon\Notify settings [HKEY_LOCAL_MACHINE] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ -> YN -> kbupdate -> -> File not found YN -> wintpt32 -> -> File not found [Files/Folders - Created Within 30 Days] NY -> avz4 -> C:\Dokumente und Einstellungen\Denio\Desktop\avz4 NY -> Pliki dla Win32Sality -> C:\Dokumente und Einstellungen\Denio\Desktop\Pliki dla Win32Sality NY -> IceSword122en -> C:\Dokumente und Einstellungen\Denio\Desktop\IceSword122en NY -> Qoobox -> C:\Qoobox [Files/Folders - Modified Within 30 Days] NY -> avz4.zip -> C:\Dokumente und Einstellungen\Denio\Desktop\avz4.zip NY -> IceSword122en.zip -> C:\Dokumente und Einstellungen\Denio\Desktop\IceSword122en.zip [Files - No Company Name] NY -> winuzc32.dll -> C:\WINDOWS\System32\winuzc32.dll NY -> epfwtdi.sys -> C:\WINDOWS\System32\drivers\epfwtdi.sys [Custom Items] :files C:\PROGRAMME\ESET C:\PROGRAMME\MYWEBSEARCH C:\Programme\DAEMON Tools Toolbar C:\Programme\SweetIM\Toolbars :end [Empty Temp Folders] [EmptyFlash] [CreateRestorePoint] [Start Explorer] [Reboot]

Wciśnij Run Fix i czekaj cierpliwie.

Wynikowy raport przeklej

Wygeneruj też nowe logi z OTL.

**Posty:** 10 · przez **Denio** 28 Paź 2010, 15:12

Brak czasu,brak czasu,brak czasu, i jeszcze raz brak czasu...

OTS:
http://www.wklej.org/id/408586/

OTL:http://www.wklej.org/id/408587/

Z Otl dalo mi jednego loga wiecje na pulpicie nie widzialem.
Mowiles mi,ze to moze byc problem eseta bo go zle np, odinstalowalem.
To jest chyba wlasnie to.
Pozdrawiaw,i naprawde mam malo czasu nieraz wchodze tylko po to zeby cos do szkoly zrobic a tak to nie mam czasu zeby wejsc sciana

**Posty:** 2183 · przez **NieWiem** 29 Paź 2010, 08:38

Uruchom ponownie OTL

w oknie na dole wklej

Kod: Zaznacz wszystko: :Processes killallprocesses :Services YahooAUService MZCCntrl ekrn ehdrv dump_wmimmc :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb IE - HKU\S-1-5-21-2025429265-1547161642-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/ IE - HKU\S-1-5-21-2025429265-1547161642-682003330-1003\..\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - Reg Error: Key error. File not found IE - HKU\S-1-5-21-2025429265-1547161642-682003330-1003\..\URLSearchHook: {b12785f5-d8d0-4530-a3ea-5c4263b85bef} - Reg Error: Key error. File not found IE - HKU\S-1-5-21-2025429265-1547161642-682003330-1003\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll File not found FF - prefs.js..browser.search.defaultenginename: "SweetIM Search" FF - prefs.js..browser.search.defaultthis.engineName: "Hero Fighter Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.sweetim.com/search.asp?src=2&q=" FF - prefs.js..browser.search.order.1: "BearShare Web Search" FF - prefs.js..browser.search.selectedEngine: "SweetIM Search" FF - prefs.js..extensions.enabledItems: battlefieldheroespatcher@ea.com:4.0.53.0 FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.1.0014 FF - prefs.js..extensions.enabledItems: {b12785f5-d8d0-4530-a3ea-5c4263b85bef}:2.3.0.4 FF - prefs.js..extensions.enabledItems: staff@hide-my-ip.com:1.0 FF - prefs.js..extensions.enabledItems: illimitux@illimitux.net:3.5 FF - prefs.js..network.proxy.share_proxy_settings: true FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "BearShare Web Search" FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "http://isearch.babylon.com/web/{searchTerms}?babsrc=browsersearch" FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "BearShare Web Search" FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "https://www.mypoints.com/emp/u/mysearch.vm?st=mypWeb&fctb.dns=1&q=" FF - HKLM\software\mozilla\Firefox\Extensions\\m3ffxtbr@mywebsearch.com: C:\Programme\MyWebSearch\bar\1.bin File not found FF - HKLM\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2009.08.21 19:06:32 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Extensions\{a463f10c-3994-11da-9945-000d60ca027b} [2010.06.24 20:46:46 | 000,000,000 | ---D | M] (MyPoints Point Finder) -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\{51ef49d2-624b-4194-8b97-1c468e9b0efe} [2010.08.25 21:00:32 | 000,000,000 | ---D | M] (XfireXO Toolbar) -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3} [2010.06.26 15:19:51 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010.01.23 18:57:41 | 000,000,000 | ---D | M] (Hero Fighter Toolbar) -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\{b12785f5-d8d0-4530-a3ea-5c4263b85bef} [2010.06.24 22:28:55 | 000,000,000 | ---D | M] (MediaBar) -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\{E84D42CA-64EB-11DE-A65F-8C3656D89593} [2010.06.25 17:33:57 | 000,000,000 | ---D | M] (SweetIM Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} [2010.06.24 21:10:53 | 000,000,000 | ---D | M] (myBabylon English4 Toolbar) -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\{fc600575-3013-4e8e-941c-4b00dafce730} [2010.03.27 22:35:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\battlefieldheroespatcher@ea.com [2010.02.13 22:30:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\DTToolbar@toolbarnet.com [2009.12.15 17:56:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\extensions\illimitux@illimitux.net [2010.04.12 14:01:54 | 000,002,476 | ---- | M] () -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\searchplugins\BearShareWebSearch.xml [2009.08.20 13:21:42 | 000,000,886 | ---- | M] () -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\searchplugins\conduit.xml [2010.02.13 22:30:03 | 000,000,523 | ---- | M] () -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\searchplugins\daemon-search.xml [2010.06.25 17:33:48 | 000,003,915 | ---- | M] () -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\searchplugins\sweetim.xml [2010.06.24 20:49:04 | 000,004,779 | ---- | M] () -- C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\Mozilla\Firefox\Profiles\aokkwvm9.default\searchplugins\web-search.xml O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found. O2 - BHO: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No CLSID value found. O2 - BHO: (no name) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - No CLSID value found. O2 - BHO: (no name) - {b12785f5-d8d0-4530-a3ea-5c4263b85bef} - No CLSID value found. O2 - BHO: (no name) - {C26CD490-5F01-41E3-B150-EB29F19DA056} - No CLSID value found. O2 - BHO: (no name) - {CC3C8D60-29D6-4880-B9D8-443C4CBA2BEC} - No CLSID value found. O2 - BHO: (no name) - {EEE6C35C-6118-11DC-9C72-001320C79847} - No CLSID value found. O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No CLSID value found. O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll File not found O3 - HKLM\..\Toolbar: (no name) - {b12785f5-d8d0-4530-a3ea-5c4263b85bef} - No CLSID value found. O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found O3 - HKLM\..\Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O3 - HKU\S-1-5-21-2025429265-1547161642-682003330-1003\..\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found O4 - HKU\.DEFAULT..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE File not found O4 - HKU\.DEFAULT..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe File not found O4 - HKU\S-1-5-18..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE File not found O4 - HKU\S-1-5-18..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe File not found O4 - HKU\S-1-5-19..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE File not found O4 - HKU\S-1-5-19..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE File not found O4 - HKU\S-1-5-20..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE File not found O4 - HKU\S-1-5-20..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE File not found O20 - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\DataMngr\datamngr.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\DataMngr\datamngr.dll File not found O20 - Winlogon\Notify\kbupdate: DllName - kbupdate.dll - File not found O20 - Winlogon\Notify\wintpt32: DllName - wintpt32.dll - File not found :Files C:\Programme\DAEMON Tools Toolbar C:\Programme\SweetIM\Toolbars C:\Programme\ESET C:\Programme\Mozilla Firefox\extensions\staff@hide-my-ip.com C:\Programme\Mozilla Firefox\searchplugins\BearShareWebSearch.xml C:\PROGRA~2\BEARSH~1\MediaBar C:\Dokumente und Einstellungen\Denio\Desktop\OTS.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\31271 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\ESET C:\Dokumente und Einstellungen\Denio\Anwendungsdaten\myfreezetoolbar C:\_OTS :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Programme\BearShare Applications\BearShare\BearShare.exe"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Dokumente und Einstellungen\Denio\Startmenü\Eigene Dateien\Pobieranie\SweetImSetup.exe"=- "C:\Dokumente und Einstellungen\Denio\Startmenü\Eigene Dateien\Pobieranie\SweetImSetup(2).exe"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{1CD4D45E-4851-496D-840F-2C2E752ECFB7}"=- "DAEMON Tools Toolbar"=- :Commands [purity] [emptytemp] [emptyflash] [createrestorepoint]

Wciśnij Wykonaj skrypt i zatwierdź restart

Pokaż raport z czyszczenia i nowy z OTL

Pobierz Dr Web Cure It
mirror

Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
Kliknij Scan żeby odpalić szybkie skanowanie, w wyskakującym okienku wciśnij OK.
Jeśli coś zostanie znalezione, kliknij Yes żeby wyleczyć/usunąć.
Po szybkim skanowaniu wybierz opcję Complete Scan.
Po prawej stronie kliknij zieloną strzałkę.
Jeśli zostaniesz poproszony w trakcie skanowania, kliknij Yes to all (automatyczne leczenie i/lub usuwanie).
Ten skan może trwać bardzo długo - zalecam, żeby odpalić go na noc, zostawiając komputer włączonym!
Po ukończeniu skanowania, wybierz Menu File => Save Report list.
Plik zapisz na pulpicie. Będzie nazywał się DrWeb.cvs
Zrestartuj komputer - to bardzo ważne, ponieważ Dr Web niektóre pliki będzie mógł wyleczyć/usunąć dopiero po restarcie!
Za pomocą notatnika otwórz plik DrWeb.csv i wklej jego zawartość na forum w znacznikach [code] na forum, albo na stronie http://www.wklej.org, a w poście daj tylko linka.

Kto jest na forum