Prośba o sprawdzenie logów

[sokowiec 3]

Zrobiłem pierwszy skan OTL-em,proszę o sprawdzenie logów.

 

 

OTL.txt

 

http://wklej.to/3Vo8l

 

Extras.txt

http://wklej.to/HIscp

[filutka78 11]

Nie widzę tu żadnej infekcji.

Kosmetyka:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

O4 - HKLM..\Run: [] File not found

O4 - HKLM..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin File not found

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-4100818466-1737260765-874389297-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

 

:Files

C:\found.000

 

:Reg

[-HKEY_USERS\S-1-5-21-4100818466-1737260765-874389297-1000\Software\Microsoft\Internet Explorer\SearchScopes\{7F6C6D88-6E5D-4DF3-AD94-23CA96D5C5CA}]

[-HKEY_USERS\S-1-5-21-4100818466-1737260765-874389297-1000\Software\Microsoft\Internet Explorer\SearchScopes\{5F269360-8F9E-44A6-A37B-F2E4D7516895}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt.

 

Zainstaluj nowszą, bezpieczniejszą wersję Javy:

>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)

Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml

 

F.

[sokowiec 3]

Ukazało się po restarcie:

 

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeCS5.5ServiceManager deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_USERS\S-1-5-21-4100818466-1737260765-874389297-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.

64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

========== FILES ==========

C:\found.000 folder moved successfully.

========== REGISTRY ==========

Registry key HKEY_USERS\S-1-5-21-4100818466-1737260765-874389297-1000\Software\Microsoft\Internet Explorer\SearchScopes\{7F6C6D88-6E5D-4DF3-AD94-23CA96D5C5CA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7F6C6D88-6E5D-4DF3-AD94-23CA96D5C5CA}\ not found.

Registry key HKEY_USERS\S-1-5-21-4100818466-1737260765-874389297-1000\Software\Microsoft\Internet Explorer\SearchScopes\{5F269360-8F9E-44A6-A37B-F2E4D7516895}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5F269360-8F9E-44A6-A37B-F2E4D7516895}\ not found.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"|"{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /E : value set successfully!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 56475 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Marzena

->Temp folder emptied: 1091695094 bytes

->Temporary Internet Files folder emptied: 126428725 bytes

->Java cache emptied: 369003 bytes

->FireFox cache emptied: 305934407 bytes

->Google Chrome cache emptied: 425533727 bytes

->Flash cache emptied: 72877 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 17 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 659594184 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 54315 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 2 489,00 mb

 

 

OTL by OldTimer - Version 3.2.69.0 log created on 03032013_215556

 

Files\Folders moved on Reboot...

C:\Users\Marzena\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

C:\Users\Marzena\AppData\Local\Google\Chrome\User Data\Default\Cache\data_0 moved successfully.

C:\Users\Marzena\AppData\Local\Google\Chrome\User Data\Default\Cache\data_1 moved successfully.

C:\Users\Marzena\AppData\Local\Google\Chrome\User Data\Default\Cache\data_2 moved successfully.

C:\Users\Marzena\AppData\Local\Google\Chrome\User Data\Default\Cache\data_3 moved successfully.

C:\Users\Marzena\AppData\Local\Google\Chrome\User Data\Default\Cache\data_4 moved successfully.

C:\Users\Marzena\AppData\Local\Google\Chrome\User Data\Default\Cache\index moved successfully.

File move failed. C:\windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

 

PendingFileRenameOperations files...

 

Registry entries deleted on Reboot...

 

Nie wiem czemu,ale podczas zamykania wyskoczyło mi "Shockwave crashed" i pisało,że zabrakło pamięci w wyszukiwarce?

[filutka78 11]

Nie wiem czemu,ale podczas zamykania wyskoczyło mi "Shockwave crashed" i pisało,że zabrakło pamięci w wyszukiwarce?

Tego nie wiem.

 

Kosmetyka wykonana prawidłowo.

 

F.

[sokowiec 3]

A nie klikać "Sprzątanie" ani nic innego?

[filutka78 11]

A nie klikać "Sprzątanie" ani nic innego?

Możesz kliknąć, ale nie musisz - nie było usuwane nic takiego, do czego mógłby się "przyczepiać" Twój Antywirus, chodzi o to, co jest w Kwarantannie OTL.

 

F.

[sokowiec 3]

Dzięki za informacje,bo już się bałem (nie miałem zaznaczonych kilku opcji podczas wykonywania skryptu w OTL-u)

 

 

Aha,a czy tę Javę,którą mam teraz,muszę usunąć żeby zainstalować tą nową?

[filutka78 11]

Dzięki za informacje,bo już się bałem (nie miałem zaznaczonych kilku opcji podczas wykonywania skryptu w OTL-u)

 

 

Aha,a czy tę Javę,którą mam teraz,muszę usunąć żeby zainstalować tą nową?

Jeśli dobrze pamiętam, to masz Open Office jeśli tak, to starej wersji Javy nie usuwaj, bo Open Office Base przestanie działać.

 

EDIT:

Sprawdziłam, w logu Extras widzę tę bardzo starą wersję OpenOffice."OpenOffice.org 1.1.0" = OpenOffice.org 1.1.0

Lepiej zainstaluj Apache OpenOffice 3.41 - ta wersja może współpracować z nowszymi wersjami Javy.

http://www.dobreprogramy.pl/Apache-OpenOffice,Program,Windows,12754.html

 

F.

[sokowiec 3]

A czy muszę ją uaktualnić czy coś?

[filutka78 11]

A czy muszę ją uaktualnić czy coś?

Chodzi o Javę, czy o OpenOffice?

Zresztą, i to, i to, powinieneś uaktualnić.

Wróć do mojego poprzedniego postu.

 

F.

[sokowiec 3]

Sorry,zapomniałem już o tym

 

Ale aktualizacją Open Office i Javy zajmę się jutro,na razie muszę spadać