Problem z Facem. Pomocy.

[poziomkovaaa]

Witam zastalam nieciekawy problem z facem.
Ponizej wklejam logi i czekam na pomoc.
Z góry dzieki.

Dostępne tylko dla zarejestrowanych użytkowników OTL
Dostępne tylko dla zarejestrowanych użytkowników Extras
Dostępne tylko dla zarejestrowanych użytkowników TDSSKIller

[kominekl]

[2013-01-29 16:40:13 | 000,000,000 | ---D | C] -- D:\_OTL

To kwarantanna OTL`a. Świadczy to o tym, że wczoraj ktoś coś próbował tu robić (mniemam, że to on nieco uszczknął AVG). Pokaż co tu robiono.

O33 - MountPoints2\{2750f2c6-386e-11e1-8035-b594e5f53ef5}\Shell\AutoRun\command - "" = D:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\1b37f31f.exe

Z podłączonymi pamięciami przenośnymi użyj USBFix z opcji Deletion i zaprezentuj log z tego działania -> http://www.hotfix.pl/uzytkowanie-progra ... x-a310.htm.

"{1017A80C-6F09-4548-A84D-EDD6AC9525F0}" = Lexmark Toolbar

Odinstaluj to oprogramowanie.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = ${SEARCH_URL_IE7}
IE - HKLM\..\SearchScopes,DefaultScope = {B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1QzutDtDtBtByEtAtAtCtAzzyBtByD0EtAzztN0D0Tzu0CtAzyyEtN1L2XzutBtFtBtFtCtFyEtDyB&cr=81419484
IE - HKU\S-1-5-21-448539723-746137067-1801674531-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-448539723-746137067-1801674531-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = Dostępne tylko dla zarejestrowanych użytkowników{0085658F-0126-40E0-8C06-C3EEADA72DFE}&mid=9d08f0fc6e8b47d1a382d16b05d5d181-86ba8748d72c24f966df7661b579986dd85b283f&lang=pl&ds=xn011&pr=sa&d=2012-10-26 19:16:45&v=13.2.0.4&sap=hp
IE - HKU\S-1-5-21-448539723-746137067-1801674531-1001\..\SearchScopes,DefaultScope = {B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
IE - HKU\S-1-5-21-448539723-746137067-1801674531-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{0085658F-0126-40E0-8C06-C3EEADA72DFE}&mid=9d08f0fc6e8b47d1a382d16b05d5d181-86ba8748d72c24f966df7661b579986dd85b283f&lang=pl&ds=xn011&pr=sa&d=2012-10-26 19:16:45&v=13.2.0.4&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-448539723-746137067-1801674531-1001\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1QzutDtDtBtByEtAtAtCtAzzyBtByD0EtAzztN0D0Tzu0CtAzyyEtN1L2XzutBtFtBtFtCtFyEtDyB&cr=81419484
IE - HKU\S-1-5-21-448539723-746137067-1801674531-1001\..\SearchScopes\{DCDBBF03-BC10-457D-911F-EFB0321D22BE}: "URL" = ${SRCH_SCP_URL}
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: D:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\14.0.1\\npsitesafety.dll ()
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Documents and Settings\jagoda\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Documents and Settings\jagoda\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: D:\Documents and Settings\All Users\Dane aplikacji\AVG Secure Search\FireFoxExt\13.3.0.17 [2013-01-29 14:39:40 | 000,000,000 | ---D | M]
[2013-01-29 14:39:39 | 000,003,572 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Program Files\AVG\AVG2012\avgssie.dll File not found
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - D:\Program Files\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll File not found
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - D:\Program Files\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll File not found
O4 - HKU\S-1-5-21-448539723-746137067-1801674531-1001..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h File not found
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\Program Files\AVG\AVG2012\avgpp.dll File not found
[2013-01-29 15:55:50 | 000,000,000 | ---D | C] -- D:\WINDOWS\erdnt
[2013-01-29 15:55:06 | 000,000,000 | --SD | C] -- D:\32788R22FWJFW

:Files
RECYCLER /alldrives
D:\Documents and Settings\jagoda\Ustawienia lokalne\Dane aplikacji\Google\Update
D:\Program Files\AVG Secure Search
D:\Documents and Settings\jagoda\Pulpit\Opera_1164_int_Setup.exe
D:\Documents and Settings\jagoda\Dane aplikacji\Funmoods
D:\Documents and Settings\All Users\Dane aplikacji\Tarma Installer
D:\WINDOWS\tasks\*.*
D:\Documents and Settings\jagoda\Dane aplikacji\AVG Secure Search
D:\Documents and Settings\All Users\Dane aplikacji\AVG Secure Search

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + nowe logi z OTL.