Proszę o sprawdzenie logów

[romanopano]

Witam,
Mam problem z włączeniem menedżera zadań myślę że mam jakiegoś robaka proszę o pomoć.
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Hijacka juz od 8 lat nie używa sie do wykrywania infekcji, bo infekcje nauczyły się go omijac.
Dodatkowo masz System 64 bit, a na takim Systemie Hijack pokazuje zafałszowane dane.

Teraz logi robi się z OTL http://www.hotfix.pl/obsluga-programu-otl-a143.htm lub/i FRST http://forum.hotfix.pl/bezpieczenstwo/korzystanie-z-frst-t28530.html

Ale przed zrobieniem tych logów zrób to:
Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

F.

[romanopano]

przepraszam mój błąd tutaj jest log a ADW:
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

teraz zrób logi z OTL lub FRST.

F.

[romanopano]

tu jest log z FRST:
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Otwórz Notatnik i wklej w nim:

C:\Users\Romek\AppData\Local\Temp\AlawarGameBoxSetup.exe
C:\Users\Romek\AppData\Local\Temp\APNSetup.exe
C:\Users\Romek\AppData\Local\Temp\Bit1166.tmp.exe
C:\Users\Romek\AppData\Local\Temp\Bit196.tmp.exe
C:\Users\Romek\AppData\Local\Temp\Bit3026.tmp.exe
C:\Users\Romek\AppData\Local\Temp\Bit3912.tmp.exe
C:\Users\Romek\AppData\Local\Temp\BitB86.tmp.exe
C:\Users\Romek\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Romek\AppData\Local\Temp\DefaultPackOffer.dll
C:\Users\Romek\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Romek\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Romek\AppData\Local\Temp\firefoxjre_exe-1.exe
C:\Users\Romek\AppData\Local\Temp\firefoxjre_exe-2.exe
C:\Users\Romek\AppData\Local\Temp\firefoxjre_exe.exe
C:\Users\Romek\AppData\Local\Temp\FP_PL_PFS_INSTALLER-1.exe
C:\Users\Romek\AppData\Local\Temp\FP_PL_PFS_INSTALLER-2.exe
C:\Users\Romek\AppData\Local\Temp\FP_PL_PFS_INSTALLER-3.exe
C:\Users\Romek\AppData\Local\Temp\FP_PL_PFS_INSTALLER.exe
C:\Users\Romek\AppData\Local\Temp\FreemakeVideoDownloader_3.7.0.1.exe
C:\Users\Romek\AppData\Local\Temp\ICReinstall_NeroLite_Downloader.exe
C:\Users\Romek\AppData\Local\Temp\IrsoDLL.dll
C:\Users\Romek\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
C:\Users\Romek\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe
C:\Users\Romek\AppData\Local\Temp\msvcr80.dll
C:\Users\Romek\AppData\Local\Temp\pdf2rtfd.exe
C:\Users\Romek\AppData\Local\Temp\ResetDevice.exe
C:\Users\Romek\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Romek\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Romek\AppData\Local\Temp\SimPack.exe
C:\Users\Romek\AppData\Local\Temp\tbKeyB.dll
C:\Users\Romek\AppData\Local\Temp\tbMixi.dll
C:\Users\Romek\AppData\Local\Temp\Tsu00E8B93D.dll
C:\Users\Romek\AppData\Local\Temp\Tsu2A71E5E9.dll
C:\Users\Romek\AppData\Local\Temp\ubi4CAA.tmp.exe
C:\Users\Romek\AppData\Local\Temp\ubi7BF4.tmp.exe
C:\Users\Romek\AppData\Local\Temp\ubiBD7C.tmp.exe
C:\Users\Romek\AppData\Local\Temp\ubiBDE2.tmp.exe
C:\Users\Romek\AppData\Local\Temp\ubiD02.tmp.exe
C:\Users\Romek\AppData\Local\Temp\Uninstall.exe
C:\Users\Romek\AppData\Local\Temp\war3_Install.exe
C:\Users\Romek\AppData\Local\Temp\zlib1.dll
C:\Users\Romek\AppData\Local\Temp\_is236E.exe
C:\Users\Romek\AppData\Local\Temp\_is2E41.exe
C:\Users\Romek\AppData\Local\Temp\_is3727.exe
C:\Users\Romek\AppData\Local\Temp\_is4D08.exe
C:\Users\Romek\AppData\Local\Temp\_isA831.exe
C:\Users\Romek\AppData\Local\Temp\_isE40F.exe
C:\Users\Romek\AppData\Local\Temp\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}_NIS_3568.exe
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Users\Romek\AppData\Local\AskPartnerNetwork
C:\ProgramData\AskPartnerNetwork
C:\ProgramData\APN
C:\Program Files (x86)\AskPartnerNetwork
C:\Users\Romek\AppData\Roaming\sweet-page
C:\Windows\system32\roboot64.exe
R1 wStLib64; C:\Windows\System32\drivers\wStLib64.sys [61120 2014-03-18] (StdLib)
S2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe -service [X]
S2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -service [X]
C:\ProgramData\WindowsMangerProtect
C:\ProgramData\IePluginServices
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
FF Extension: Ask Toolbar - C:\Users\Romek\AppData\Roaming\Mozilla\Firefox\Profiles\3svyur4f.default\Extensions\toolbar_ORJ-V7C@apn.ask.com.xpi [2014-06-25]
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: sweet-page
FF SelectedSearchEngine: sweet-page
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll File Not Found
HKU\S-1-5-21-3519680660-458841327-341268222-1000\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION
HKLM-x32\...\Run: [] => [X]
HKU\.DEFAULT\...\RunOnce: [SpUninstallDeleteDir] - rmdir /s /q "\SearchProtect"
HKU\.DEFAULT\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

Zrób nowe logi z FRST (Addition i Shortcut też)..Napisz, jak sytuacja z Menegerem Zadań?

F.