Prośba o sprawdzenie logów i usunięcie wirusów.

Witam.

Mam taki problem. Mozilla przekierowuje mnie (prawie cały czas) z wyników wyszukiwania na jakieś inne strony. Zainstalowałem wczoraj Avasta 7 (wcześniej używałem 6, ale to nie uchroniło mnie od wirusa) i co parę sekund jest komunikat "zostało wykryte zagrożenie". Poza tym laptop wolno działa, więc podejrzewam, że mam parę wirusików.

Skanowałem kompa avastem, dr. web, i malwarebytes. Żaden z tych programów nic nie wykrył. Próbowałem też Combofixem, ale po jakimś czasie działania skanera (przy kolejnym etapie) ekran robi sie cały niebieski (nie zdążyłem przeczytać co tam było powypisywane), komp się restartuje i nie ma żadnego śladu że Combofix wogóle skanował i coś robił. Próbowałem 3 razy i za każdym razem to samo.

Prosiłbym kogoś mądrego o jakieś porady, bo sam tego nie ogarnę.

Załączam log z Malwarebytes i logi z OTL. Próbowałem też Gmerem, ale od razu robi się niebieski ekran i komputer się restartuje

Dzięki

Wykonaj skrypt w OTL:

:OTL
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=410&sr=0&q={searchTerms}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=410&sr=0&q={searchTerms}
IE - HKCU\..\SearchScopes\{A64B3076-EE7A-4B8A-AB73-9C026A98C2C3}: "URL" = http://zinkwink.com/?tmp=redir_bho_bing&prt=zsharefqbho&keywords={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" =
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.defaultthis.engineName: "vshare.tv Bar Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2818425&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..extensions.enabledItems: zshare(_at_)zshare.com:1.94
FF - prefs.js..extensions.enabledItems: {33e0daa6-3af3-d8b5-6752-10e949c61516}:1.1
FF - prefs.js..keyword.URL: "http://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q="
[2012-07-26 01:31:40 | 000,741,958 | ---- | M] () (No name found) -- C:\Documents and Settings\Elmer\Dane aplikacji\Mozilla\Firefox\Profiles\1uxsxjw5.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2011-08-14 15:22:20 | 000,000,929 | ---- | M] () -- C:\Documents and Settings\Elmer\Dane aplikacji\Mozilla\Firefox\Profiles\1uxsxjw5.default\searchplugins\conduit.xml
[2011-11-16 23:05:22 | 000,002,515 | ---- | M] () -- C:\Documents and Settings\Elmer\Dane aplikacji\Mozilla\Firefox\Profiles\1uxsxjw5.default\searchplugins\Search_Results.xml
[2011-11-16 23:05:22 | 000,002,515 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O37 - HKCU\...exe [@ = exefile] -- Reg Error: Key error. File not found
@Alternate Data Stream - 158 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:CB0AACC9
@Alternate Data Stream - 113 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:1493A0EF
@Alternate Data Stream - 100 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:ADF211B1


Uzyj tez AdwCleaner, opcja Delete.

Ok, dzięki. Skrypt zrobiłem, zaraz przeskanuję tym programem i napiszę co i jak. Czy muszę restartować komputer po zrobieniu tego skryptu (bo nie za bardzo wiem jak to działa)?

Dodano po 21 [minuty]:

OK, adwcleaner zarządał zrestartowania, więc się wyjaśniło.
Do tej pory Mozilla jeszcze mnie nie przekierowała, więc chyba sie udało. Niestety Avast w dalszym ciągu wariuje

Załączam nowe logi z OLT i adwcleanera, do tego jeszcze zrobiłem 2 print screeny "wariacji" avasta.

Co z tym zrobić?

Niestety Mozilla dalej przekierowuje mnie z wyników wyszukiwania na inne strony...

Odinstaluj Firefox, usun katalog profilu FF i zainstaluj ponownie.

Daj tez log z TDSSKiller.

Nie tylko Mozilla, ale i IE również. Z tym że w Mozilli nawet nie mogłem otworzyć linków z wynikow wyszukiwania bo Avast je blokował.

W każdym bądź razie przeinstalowałem Mozillę. Problem dalej pozostał.

Po przeskananowaniu TDSSkiller (który znalazł jakiegoś rootkita) problem chyba zniknął (przynajmniej na razie cisza i przeglądarka jakos tak szybciej chodzi).
Niestety nie bylo tam żadnego loga a raportu nie da się skopiować, żeby go przekleić np. do notatnika.

Dzięki za pomoc. Poczekam jeszcze parę dni żeby się upewnić czy problem nie wróci i wtedy zamknę temat.

Jeszcze raz dzięki.