OTL logovi

[Ciuc]

Molim pomoć. Komp je usporen i totalno čudan. Ima li za njega lijeka :P
OTL
http://pastebin.com/E2e7i4EL
Extras
http://pastebin.com/uUj6Q7JE

[zdenis83]

otl

extras

Na chromu mi se nakacio neka dosadna trazilica koje se ne mogu rijesiti,u mozilli su neka slova podvucena druge boje,kao neka reklama,moze li pomoć kak se toga rijesiti?

[mr-crime]

zdenis, skini adwcleaner i njime počisti.

[zdenis83]

Adwcleaner ga nađe,ali ga ne moze izbrisati,isto je i sa malvarebaytesom...zar dobrota vise nije aktivan na ovome forumu??

[mr-crime]

Ne znam, no pošto dobrota ne odgovara pokušaj ući u safe mode i tamo adwcleanerom i malwarebytesom počistiti. Tamo se neće učitavati.

[Aleksandar D]

Pozdrav, jel moze pomoc, komp mi se gasi nakon 2,3 sata, eset mi stalno izbacuje: C:\Program Files (x86)\Tbccint\ToolbarService\ToolbarService.exe a variant of Win32/Conduit.SearchProtect.N potentially unwanted application unable to clean.. Ne pomaze Malwarebytes Anti-Malware :/

[calimer]

pogledaj ovdje

[Aleksandar D]

Hvala, uspio sam preko safe mode-a s Malwarebytes Anti-Malware

[kyra1]

otl http://pastebin.com/FWmW2qXC
extras http://pastebin.com/m3injDZz

Prije jedno mjesec dana gledala sam online film. i nekako se pojavila stranica s ''policijskim upozorenjem''. tad sam pokupila valjda hrpetinu virusa. Skeniranjem preko spyware huntera(kojeg preporučuje mup jel, al nije besplatan nažalost) sam, između ostalih, pronašla ''torntv'' virus. ne znam kaj je to, jer kad searcham komp nikakav torntv ne vidim.

skidala sam još neke malware programe al mislim da niš nije pomoglo. od jučer je komp postao dosta spor i blokira.

ne znam kaj da radim.
ne znam kak da tražim viruse po kompu pa da ih možda ručno mogu brisati, ak je to moguće?

[dobrota]

kyra1 kaže:

otl http://pastebin.com/FWmW2qXC
extras http://pastebin.com/m3injDZz

Prije jedno mjesec dana gledala sam online film. i nekako se pojavila stranica s ''policijskim upozorenjem''. tad sam pokupila valjda hrpetinu virusa. Skeniranjem preko spyware huntera(kojeg preporučuje mup jel, al nije besplatan nažalost) sam, između ostalih, pronašla ''torntv'' virus. ne znam kaj je to, jer kad searcham komp nikakav torntv ne vidim.

skidala sam još neke malware programe al mislim da niš nije pomoglo. od jučer je komp postao dosta spor i blokira.

ne znam kaj da radim.
ne znam kak da tražim viruse po kompu pa da ih možda ručno mogu brisati, ak je to moguće?

nemaš virusa na računalu, jedino što imaš je adware

otvori OTL i ovo kopiraj u prazno polje

:Services
:Processes
KILLALLPROCESSES
:OTL
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}: "URL" = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1679&systemid=1&v=n12441-326&apn_uid=8317130161914987&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}: "URL" = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1679&systemid=1&v=n12441-326&apn_uid=8317130161914987&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.buenosearch.com/?babsrc=HP_ss&mntrId=0A3BBC5FF4946537&affID=128493&tsp=5301
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.buenosearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=0A3BBC5FF4946537&affID=128493&tsp=5301
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}: "URL" = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1679&systemid=1&v=n12441-326&apn_uid=8317130161914987&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
[2014.02.06 21:31:02 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Magda\AppData\Roaming\Mozilla\Extensions
[2014.08.12 23:55:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Magda\AppData\Roaming\Mozilla\Firefox\Profiles\oosljyen.default\extensions
[2014.07.07 21:44:46 | 000,006,226 | ---- | M] () -- C:\Users\Magda\AppData\Roaming\Mozilla\Firefox\Profiles\oosljyen.default\searchplugins\buenosearch.xml
[2014.03.30 05:51:29 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions
O27:64bit: - HKLM IFEO\bitguard.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\bprotect.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\bpsvc.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\browserdefender.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\browserprotect.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\browsersafeguard.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\dprotectsvc.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\jumpflip: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\protectedsearch.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\searchinstaller.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\searchprotection.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\searchprotector.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\searchsettings.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\searchsettings64.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\snapdo.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\stinst32.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\stinst64.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\umbrella.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\utiljumpflip.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\volaro: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\vonteera: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\websteroids.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27:64bit: - HKLM IFEO\websteroidsservice.exe: Debugger - C:\Windows\SysNative\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\bitguard.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\bprotect.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\bpsvc.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\browserdefender.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\browserprotect.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\browsersafeguard.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\dprotectsvc.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\jumpflip: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\protectedsearch.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\searchinstaller.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\searchprotection.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\searchprotector.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\searchsettings.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\searchsettings64.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\snapdo.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\stinst32.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\stinst64.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\umbrella.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\utiljumpflip.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\volaro: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\vonteera: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\websteroids.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\websteroidsservice.exe: Debugger - C:\Windows\SysWow64\tasklist.exe (Microsoft Corporation)
[2014.08.03 22:08:29 | 000,000,000 | ---D | M] -- C:\Users\Magda\AppData\Roaming\OpenCandy

:FILES
ipconfig /flushdns /c

:Commands
[purity]
[resethosts]
[emptytemp]
[emptyjava]
[CREATERESTOREPOINT]
[Reboot]

klik na RUN FIX
log koji odbiješ kopiraj

nakon toga pokreni još adwcleaner i označi sve za brisanje što pronađe

[bellisima]

Bok Dobrota. Mozes li mi molim te pogledati logove. Laptop mi je skroz usporen, napravila sam scan sa Avastom i pokazao mi je nekakav Malware, ali ne znam sta sad dalje.

OTL http://pastebin.com/cFVGtkXj

Extras http://pastebin.com/HHTndeQS

Hvala.

[dobrota]

bellisima kaže:

Bok Dobrota. Mozes li mi molim te pogledati logove. Laptop mi je skroz usporen, napravila sam scan sa Avastom i pokazao mi je nekakav Malware, ali ne znam sta sad dalje.

OTL http://pastebin.com/cFVGtkXj

Extras http://pastebin.com/HHTndeQS

Hvala.

otvori OTL i ovo kopiraj u prazno polje

:Services
:Processes
KILLALLPROCESSES
:OTL
IE - HKLM\..\URLSearchHook: {31264a33-a653-46c4-af49-1232c59a7da5} - No CLSID value found
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=109220&babsrc=SP_ss&mntrId=b898532b000000000000b482fe6f212c
IE - HKCU\..\SearchScopes\{9B12E31A-4E39-4353-A582-EE2AFE488EE1}: "URL" = http://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms}ž
IE - HKCU\..\URLSearchHook: {31264a33-a653-46c4-af49-1232c59a7da5} - No CLSID value found
[2010.09.20 11:42:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sanda\AppData\Roaming\mozilla\Extensions
[2010.09.20 11:42:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sanda\AppData\Roaming\mozilla\Extensions\[email protected]
[2014.12.14 21:49:20 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sanda\AppData\Roaming\mozilla\Firefox\Profiles\ar35zl3e.default-1410868885627\extensions
[2014.12.14 21:49:19 | 000,979,699 | ---- | M] () (No name found) -- C:\Users\Sanda\AppData\Roaming\mozilla\firefox\profiles\ar35zl3e.default-1410868885627\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2014.09.25 14:56:11 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[2010.02.16 23:07:56 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions
O2 - BHO: (no name) - {31264a33-a653-46c4-af49-1232c59a7da5} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {31264a33-a653-46c4-af49-1232c59a7da5} - No CLSID value found.
[2010.09.16 19:44:43 | 000,000,000 | ---- | C] () -- C:\Users\Sanda\AppData\Roaming\wklnhst.dat
[2013.01.25 16:47:56 | 000,000,000 | ---D | M] -- C:\Users\Sanda\AppData\Roaming\Babylon
[2014.09.16 20:27:16 | 000,000,000 | ---D | M] -- C:\Users\Sanda\AppData\Roaming\OpenCandy

:Commands
[purity]
[emptytemp]
[emptyjava]
[Reboot

klik na RUN FIX
log koji dobiješ kopiraj

2. skini adwcleaner i spremi na desktop
-pokreni program i klik an scan, kad završi scan klik na clean
-log kopiraj

javi kako je

[bellisima]

Evo Dobrota, napravila sam adwcleaner log http://pastebin.com/xFK4d6Hz

Napravila sam i ono sto si rekao sa OTL om, ali mi se log obrisao kad je laptop restartao nakon adwcleanera, na znam da li da ponovno napravim ?

Jos uvijek je spor laptop.

[bellisima]

Dobrota, idem na put veceras, nema me dva dana. Ako budes nesto pisao, a ja ne odgovaram, da ne mislis da sam zbrisala.

Javim ti kad se vratim kakvo je stanje s laptopom . . . hvala ti :-)

[dobrota]

bellisima kaže:

Dobrota, idem na put veceras, nema me dva dana. Ako budes nesto pisao, a ja ne odgovaram, da ne mislis da sam zbrisala.

Javim ti kad se vratim kakvo je stanje s laptopom . . . hvala ti :-)

znači isto je ?

ponovi otl quick scan , ne trebaš ništa dodatno kopirati, vidit ćemo jel još nešto ostalo. do sada je ogromna većina obrisana adwarea i ostalog smeća.

[nokiawar]

Imam problem, ukratko usporen laptop proteklih dana. Gledam taskmanager i kad je idle (ništa ne radi pa niti otvoren browser) cpu usage se vrti oko 30-60%, nekad ode do 100%. Evo logova ako neko može pogledati:

otl: http://pastebin.com/Q70knBqM
extras: http://pastebin.com/yzqKH6KL

[bellisima]

Bok Dobrota,

evo ja sam napravila OTL log http://pastebin.com/TqgRNDKT

Mogu ti reci da je laptop sad puno brzi, ponovno sam instalirala Firefox i Chrome, zato sto mi je pisalo da je Firefox spor i da trebam napraviti refresh.

Jucer sam updateovala Bsplayer i Avast je odmah blokirao i napisao da je malware ili tako nesto, nakon toga sam odmah deinstalirala Bsplayer, mozes mi usput molim te neki drugi player preporuciti, jer se sjecam da mi je se to vec par puta desavalo prije kad sam radila update.

Hvala ti :-)

[dobrota]

bellisima kaže:

Bok Dobrota,

evo ja sam napravila OTL log http://pastebin.com/TqgRNDKT

Mogu ti reci da je laptop sad puno brzi, ponovno sam instalirala Firefox i Chrome, zato sto mi je pisalo da je Firefox spor i da trebam napraviti refresh.

Jucer sam updateovala Bsplayer i Avast je odmah blokirao i napisao da je malware ili tako nesto, nakon toga sam odmah deinstalirala Bsplayer, mozes mi usput molim te neki drugi player preporuciti, jer se sjecam da mi je se to vec par puta desavalo prije kad sam radila update.

Hvala ti :-)

ima još nešto registri grešaka koje ćemo sad izbrisati

otvori otl i ovo kopiraj u prazno polje

OTL:
IE - HKCU\..\URLSearchHook: {31264a33-a653-46c4-af49-1232c59a7da5} - No CLSID value found
[2014.12.15 17:28:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sanda\AppData\Roaming\mozilla\Extensions
[2014.12.18 20:44:15 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sanda\AppData\Roaming\mozilla\Firefox\Profiles\25e2lgxy.default-1418670126341\extensions
[2014.12.18 20:41:09 | 000,979,699 | ---- | M] () (No name found) -- C:\Users\Sanda\AppData\Roaming\mozilla\firefox\profiles\25e2lgxy.default-1418670126341\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2014.12.18 20:52:37 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions
CHR - plugin: Error reading preferences file
CHR - Extension: No name found = C:\Users\Sanda\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn\0.1.1.5023_0\
CHR - Extension: No name found = C:\Users\Sanda\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.14.4_0\
CHR - Extension: No name found = C:\Users\Sanda\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\
O3 - HKLM\..\Toolbar: (no name) - {31264a33-a653-46c4-af49-1232c59a7da5} - No CLSID value found.
O4 - HKCU..\RunOnce: [Adobe Speed Launcher] 1418672256 File not found

klik na RUN FIX

nakon toga skini delfix i spremi na desktop
pokreni program
odaberi remove desinfection tools
klik na run


ja koristim VLC player već dugo i zadovoljan sam s njim

[dobrota]

nokiawar kaže:

Imam problem, ukratko usporen laptop proteklih dana. Gledam taskmanager i kad je idle (ništa ne radi pa niti otvoren browser) cpu usage se vrti oko 30-60%, nekad ode do 100%. Evo logova ako neko može pogledati:

otl: http://pastebin.com/Q70knBqM
extras: http://pastebin.com/yzqKH6KL

OTL iz nekog razloga nije uspio pročitati greške u event vieweru, pa ako možeš odradi scan s Farbar Recovery Scan Tool

skini program i spremi na desktop
pokreni program klikom n scan, logove koje dobiješ copy/paste na pastebin

ono što vidim iz logova je da nema aktivnog malwarea, chrome je uništen (trebat će reinstal), jedino još vidit ima li koja greška u eventu, ostalo se čini ok....vidit ćemo nakon scana s farbarom

[nokiawar]

Hvala, evo paste scana sa Farbarom
FRST: http://pastebin.com/KDbEZCC6
Addition: http://pastebin.com/YMi9TH8r