Problem z grą, czy Avast Pro 6.0.1 pomoże ?

[XMan]

a jak z logamia ???

Czekaj za odpowiedzią fachowców z tego działu.
Od tego nie jestem ja ani @bajbus
Szkoda że przed podaniem logów OTL + Extras nie wykonałeś:

Przeskanuj dokładnie komputer programem Dostępne tylko dla zarejestrowanych użytkowników
(nie instaluj wersji PRO tylko Freeware)
Obsługa programu Malwarebytes' Anti-Malware

i nie wrzuciłeś również z niego raportu/loga

[kominekl]

jeżeli znalazł avast wirusa to brać Kwarantanne czy USUŃ ?

Kwarantanna i raport.

jaki lepszy antywir ?? ten co podaliście ?? czy ten mój co mam ?

Avast darmowy.

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}" = Norton Online Backup
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"Acer Registration" = Acer Registration
"Acer Screensaver" = Acer ScreenSaver
"Acer Welcome Center" = Welcome Center
"V9Software" = V9 Homepage Uninstaller
"Yahoo! Companion" = Yahoo! Toolbar
"Yahoo! Toolbar" = Yahoo! Toolbar
"YInstHelper" = Yahoo! Install Manager
"SPEEDX" = Speed-X (uninstall)

Odinstaluj to oprogramowanie.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleNT.sys -- (EagleNT)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_plPL432
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1: C:\Program Files\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\łukasz\AppData\Local\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\łukasz\AppData\Local\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files\Yahoo!\Common\yinsthelper.dll (YInstStarter Class)
@Alternate Data Stream - 155 bytes -> C:\ProgramData\TEMP:CDFF58FE
@Alternate Data Stream - 150 bytes -> C:\ProgramData\TEMP:5D7E5A8F
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:93EB7685
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:E36F5B57
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:4D066AD2
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:E1F04E8D
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:1A60DE96
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:0B9176C0
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:E3C56885
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:798A3728

:Files
C:\Program Files\Google\Update
C:\Users\łukasz\AppData\Local\Google\Update
C:\ProgramData\Yahoo! Companion
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavalys
C:\Program Files\MyPortal
C:\Program Files\Lavalys
C:\Program Files\v9Soft
C:\Program Files\Yahoo!
C:\Windows\tasks\*.*
C:\Users\łukasz\AppData\Roaming\java_u.jar

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji delete) -> Dostępne tylko dla zarejestrowanych użytkowników + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[mity4]

zanim wrzucę Wszystkie LOGI to chciałem się coś spytać
1. Jeżeli zrobię w notatniku całą klawiaturę czyli napisze wszystkie liczby i cyfry do notatnika a następnie będę kopiował poszczególne elementy [układając LOGIN i HASŁO] to jeżeli mam keylogera to wyśle moje dane ??
2. Jeżeli mam keylogera to jedyna pomoc to FORMAT ??
3. jak ma być zbudowane hasło ??? teraz miałem coś w stylu
IMIĘ i 8 cyfr większość graczy która gra ze mną w gry mówiła że maja hasło w stylu litera i cyfra np [d3j3k8d9v0m1f7] i mówili że kopiują cielą z NOTATNIKA i nigdy nie mieli HAKA tak jak w punkcie 1.

[kominekl]

1. Jeżeli zrobię w notatniku całą klawiaturę czyli napisze wszystkie liczby i cyfry do notatnika a następnie będę kopiował poszczególne elementy [układając LOGIN i HASŁO] to jeżeli mam keylogera to wyśle moje dane ??

Zależy. Są keyloggery, które robią zrzuty ekranu, więc mogą akurat trafić, ale to mało prawdopodobne. Sposób dobry aczkolwiek ocierający się o paranoję.

2. Jeżeli mam keylogera to jedyna pomoc to FORMAT ??

Nie.

3. jak ma być zbudowane hasło ??? teraz miałem coś w stylu

Zapraszam -> http://www.hotfix.pl/bezpieczne-haslo-a213.htm.

[mity4]

i czy logi muszą byc robione po skanowaniu ?

Przeskanuj dokładnie komputer programem Malwarebytes Anti-Malware Free
(nie instaluj wersji PRO tylko Freeware)
Obsługa programu Malwarebytes' Anti-Malware

bo ja najpierw zrobilłem LOGI a pózniej zeskanowalem ;/

[kominekl]

i czy logi muszą byc robione po skanowaniu ?

Odpuść na razie skanowanie. Dam Ci potem znać, kiedy należy je wykonać.

[mity4]

kk już wstawiam ALL
SysinternalsSuite [LOG z Autoruns]:
Dostępne tylko dla zarejestrowanych użytkowników
Skrypt z OLT [chyba niepotrzebny]:
Dostępne tylko dla zarejestrowanych użytkowników
AdwCleaner[S1]:
Dostępne tylko dla zarejestrowanych użytkowników
TDSSKiler:
Dostępne tylko dla zarejestrowanych użytkowników

nie wiem czemu z OLT wyskoczył mi jeden log ale zobaczę jeszcze raz
zeskanuje go jeszcze raz

OLT [NOWE] :
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

rdpclip

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

AndroidManager
ETDWare
IAAnotif
IgfxTray
iSyncData
Persistence
RtHDVCpl

C:\Users\łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Speed-X.lnk

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Microsoft Windows

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

SpeedX

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Microsoft\Internet Explorer\Toolbar

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

cvhsvc
DsiWMIService
gupdate
gupdatem
gusvc
IAANTMON RAID Monitor
NOBU
ose
osppsvc
sftlist
sftvsa
Updater Service
WinDefend
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

EagleXNt

HKCU\Control Panel\Desktop\Scrnsave.exe

HKCU\Control Panel\Desktop\Scrnsave.exe

nie wiem czemu z OLT wyskoczył mi jeden log ale zobaczę jeszcze raz

Nie zaznaczyłeś w części Rejestr Skan Dodatkowy -> Użyj Filtrowania.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-2564594395-3814330406-237057961-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_plPL432
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.

:Files
C:\Users\łukasz\Desktop\AutoRuns.arn

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[mity4]

log z OLT po resecie kompa:
Dostępne tylko dla zarejestrowanych użytkowników
OLT:
Dostępne tylko dla zarejestrowanych użytkowników
extras >>> Dostępne tylko dla zarejestrowanych użytkowników

Autorun: [ to co nie dałem rade dezaktywować dałem USUŃ, jak cos to moge all odznaczone usunąć]
Dostępne tylko dla zarejestrowanych użytkowników

Mam jeszcze pytanie co do SysinternalsSuite czy to nie robi coś na podobne CCcliner ??? i jeżeli chodzi o Spead-x to on się i tak włącza przy każdym starcie kompa [nawet po odznaczeniu] wydaje mi się ze nie jest on szkodliwy dla niego

[kominekl]

Autorun: [ to co nie dałem rade dezaktywować dałem USUŃ, jak cos to moge all odznaczone usunąć]

Wszystkie, które odznaczyłeś spróbuj usunąć (niektórych nie da rady, to pozostaw je tylko odznaczone).

i jeżeli chodzi o Spead-x to on się i tak włącza przy każdym starcie kompa wydaje mi się ze nie jest on szkodliwy dla niego

Zbędny. Pozbędę się Go.

Mam jeszcze pytanie co do SysinternalsSuite czy to nie robi coś na podobne CCcliner ???

I tak i nie. CCleaner później użyjemy, ale on przeczyszcza, a to zarządza autostartem.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleXNt.sys -- (EagleXNt)
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O4 - Startup: C:\Users\łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled [2012/08/23 12:43:01 | 000,000,000 | -H-D | M]

:Services
gupdate
gupdatem

:Files
C:\ProgramData\AVAST Software
C:\Program Files\AVAST Software
C:\Users\łukasz\Desktop\AutoRuns.arn
C:\Windows\tasks\*.*

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[mity4]

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}" = Norton Online Backup
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"Acer Registration" = Acer Registration
"Acer Screensaver" = Acer ScreenSaver
"Acer Welcome Center" = Welcome Center
"V9Software" = V9 Homepage Uninstaller
"Yahoo! Companion" = Yahoo! Toolbar
"Yahoo! Toolbar" = Yahoo! Toolbar
"YInstHelper" = Yahoo! Install Manager
"SPEEDX" = Speed-X (uninstall)

niektórych programów nie mogę odinstalować a innych już po prostu nie ma czyli zostały same odinstalowane chyba

[XMan]

2. Jeżeli mam keylogera to jedyna pomoc to FORMAT ??

Nie.
Usunie go @kominekl.
Na Keyloggery dobry jest Malwarebytes Anti-Malware Free i myślę że warto nim jeszcze przeskanować komputer.

Przeskanuj dokładnie komputer programem Dostępne tylko dla zarejestrowanych użytkowników
(nie instaluj wersji PRO tylko Freeware)
Obsługa programu Malwarebytes' Anti-Malware

Oraz wrzucić z niego raport/loga.
Nie widzę

[kominekl]

Nie widzę

Nakazałem mu się wstrzymać z Nim. Zrobię to przy krokach finalizujących.

[XMan]

Nakazałem mu się wstrzymać z Nim. Zrobię to przy krokach finalizujących.

Aha...
Przepraszam, nie wiedziałem

[mity4]

OLT:
Dostępne tylko dla zarejestrowanych użytkowników
Extras:
Dostępne tylko dla zarejestrowanych użytkowników
OLT po resecie kompa
Dostępne tylko dla zarejestrowanych użytkowników