Zawalony komputer i logi z OTL

[Pograzony]

Witam. Dziś problem z komputerem ma mój kolega i staram się mu pomóc. A więc komp jest całkowicie zawalony. Wszystko się wiesza. Jakieś problemy z DirectX. Właściwie ze wszystkim są problemy.Oto logi:

OTL:
Dostępne tylko dla zarejestrowanych użytkowników

Extras:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Odinstaluj -> Ask Toolbar, Akamai NetSession Interface, Babylon toolbar, MediaBar, Beniamin (chyba, że Ci naprawdę potrzebny), MyAshampoo Toolbar, PDFCreator Toolbar, Yahoo (chyba, ze używasz).

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

SRV - [2001-10-26 20:30:00 | 000,003,584 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\WINDOWS\System32\regedt32.exe -- (.EsetTrialReset)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-682003330-879983540-1801674531-1009\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-682003330-879983540-1801674531-1009\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=100888&babsrc=adbartrp&mntrId=3019d82400000000000000ff63ad70bc&q="
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
[2011-10-09 12:00:48 | 000,000,000 | ---D | M] (MediaBar) -- C:\Documents and Settings\Dominik\Dane aplikacji\Mozilla\Firefox\Profiles\3iiei807.default\extensions\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}
[2011-11-21 14:47:31 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\Dominik\Dane aplikacji\Mozilla\Firefox\Profiles\3iiei807.default\extensions\ffxtlbr@babylon.com
[2012-01-14 16:29:54 | 000,000,000 | ---D | M] (Bflix extension) -- C:\Documents and Settings\Dominik\Dane aplikacji\Mozilla\Firefox\Profiles\3iiei807.default\extensions\info@thebflix.com
[2012-01-14 16:29:54 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Dominik\Dane aplikacji\Mozilla\Firefox\Profiles\3iiei807.default\extensions\staged
[2012-01-14 13:09:04 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-10-09 12:00:35 | 000,002,503 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchResults.xml
CHR - Extension: uTorrentBar = C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\bejbohlohkkgompgecdcbbglkpjfjgdj\2.3.3.3_0\
O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O20 - AppInit_DLLs: (C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll) - File not found
O20 - AppInit_DLLs: (C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll) - File not found

:Files
C:\Program Files\Google\Update
C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\Google\Update
C:\Documents and Settings\Dominik\Dane aplikacji\SecuROM
C:\Program Files\BabylonToolbar
C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\Akamai
C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\ESET
C:\Program Files\Common Files\Akamai
C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\AskToolbar
C:\Program Files\Ask.com
C:\Program Files\Przyspiesz Komputer
C:\Documents and Settings\LocalService\Dane aplikacji\McAfee
C:\Documents and Settings\All Users\Dane aplikacji\McAfee
C:\Program Files\ConduitEngine
C:\WINDOWS\tasks\*.job
C:\WINDOWS\tasks\SA.DAT

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"BluetoothAuthenticationAgent"=-
[HKEY_USERS\S-1-5-21-682003330-879983540-1801674531-1009\Software\Microsoft\Windows\CurrentVersion\Run]
"Pando Media Booster"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[Pograzony]

Pousuwane. Oto logi:

Raport z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

Log z OTL:
Dostępne tylko dla zarejestrowanych użytkowników

Extras:
Dostępne tylko dla zarejestrowanych użytkowników

Ale problem z grami nadal występuje.

[kominekl]

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

FF - HKLM\Software\MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1: C:\Program Files\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)
O2 - BHO: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll File not found
O3 - HKLM\..\Toolbar: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll File not found
O3 - HKU\S-1-5-21-682003330-879983540-1801674531-1009\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.
O3 - HKU\S-1-5-21-682003330-879983540-1801674531-1009\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-682003330-879983540-1801674531-1009\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [WLConfig] D:\Beniamin\WLConfigNM.exe /check File not found
O4 - HKU\S-1-5-21-682003330-879983540-1801674531-1009..\Run: [Google Update] "C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c File not found
O12 - Plugin for: .spop - C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll (InterTrust Technologies Corporation, Inc.)

:Services
gupdate
gupdatem

:Files
C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\Temp
C:\WINDOWS\tasks\SA.DAT
C:\Documents and Settings\All Users\Dane aplikacji\ESET

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

Zaktualizuj IE do najnowszej wersji (nawet, jeśli Go nie używasz) -> Dostępne tylko dla zarejestrowanych użytkowników.
Odinstaluj starą wersję Java`y -> Java(TM) 6 Update 22, Java(TM) 6 Update 29 i zainstaluj najnowszą -> Dostępne tylko dla zarejestrowanych użytkowników.
Odinstaluj starą wersję programu do odczytu .PDF -> Adobe Reader 8 - Polish i zainstaluj najnowszą -> http://www.hotfix.pl/infusions/pro_down ... r-p515.htm.
Odinstaluj starą wersję Skype`a -> Skype™ 5.5 i zainstaluj najnowszą -> http://www.hotfix.pl/infusions/pro_down ... e-p147.htm.
Przeczyść dysk i rejestr CCleaner`em -> http://www.hotfix.pl/infusions/pro_down ... r-p158.htm.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> http://www.hotfix.pl/infusions/pro_down ... e-p164.htm, jeśli coś znajdzie usuń i daj raport.