zainfekowany laptop VooPC itp... - POMOCY

[dareko1]

kolega dał mi laptopa do czyszczenia ze smieci ,ale ja tu widzę coś więcej i nie daje sobie rady .Przede wszystkim jest tu kupa chyba robaków wszelkiego typu ( jak VuuPC ) ,np explorer sam się otwiera z jakimiś oknami to samo z mozillą juz odinstalowaną - po prostu cuda .Proszę o pomoc

Komputer samsung R530
Windows 7 - oryginał z service pack 1 - 32 bit

logi z OTL

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

1) Odinstaluj:
"{17f48b0d-edee-4414-8ffa-500bb80c9e61}" = Linkury Smartbar Engine
"RightSurf" = RightSurf

2) Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Zrób nowy log z OTL

================================

Error - 2014-06-10 13:42:50 | Computer Name = samsung | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR3.

Po załatwieniu "reklamiarzy" napisze na PW do Moderatora, by przesunął tematy do działu "Hardware" - choć ja akurat nie wiem, czy na tym Forum ktoś zajmuje się takim problemem.

F.

[dareko1]

nie wiem jak odinstalowacć nie mogą tego znaleźć "{17f48b0d-edee-4414-8ffa-500bb80c9e61}" = Linkury Smartbar Engine
"RightSurf" = RightSurf

logi poniżej

ADWCleaner
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

OTL
Dostępne tylko dla zarejestrowanych użytkowników

[Kochan]

Zastosuj np. revo uninstaller, który odinstaluje aplikację oraz przy okazji usunie wpisy odinstalowanych programów z rejestru.

[dareko1]

ok odinstalowane

[filutka78]

Logi są zniekształcone, więc nie mogę dać Skryptu.
Na "wklejto" trzeba wklejać tekst, a nie plik.
Napraw to.

F.

[dareko1]

ok proszę

ADWCleaner
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

OTL
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Są 4 raporty z Adw-Cleaner'a, a ani jednego logu z OTL.
Na dodatek raporty z Adw-Cleanera są z opcji SZUKAJ, a musi być z opcji USUŃ!
Napraw to.

F.

[dareko1]

jezu sorry

ADW cleaner
Dostępne tylko dla zarejestrowanych użytkowników - USUŃ

OTL
Dostępne tylko dla zarejestrowanych użytkowników OTL
Dostępne tylko dla zarejestrowanych użytkowników EXTRAS

[filutka78]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2014/06/01 08:31:48 | 000,052,920 | ---- | M] (StdLib) -- C:\windows\System32\drivers\{b9a19c25-a741-47e5-91a2-0b62bef307ff}w.sys
DRV - [2014/06/01 08:31:48 | 000,052,920 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\System32\drivers\{b9a19c25-a741-47e5-91a2-0b62bef307ff}w.sys -- ({b9a19c25-a741-47e5-91a2-0b62bef307ff}w)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [DataCardMonitor] C:\Program Files\blueconnect\DataCardMonitor.exe File not found
O4 - HKCU..\Run: [HW_OPENEYE_OUC_blueconnect] "C:\Program Files\blueconnect\UpdateDog\ouc.exe" File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
SRV - File not found [Auto | Stopped] -- C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe -- (OberonGameConsoleService)

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2498}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2498}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj.

Kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

F.

[dareko1]

WIELKIE DZIĘKI Filutka78