Agent-Arat niby usunięty ale

[tm1c (Retomek1)]

No własnie niby usunięty ale po kolejnym skanowaniu niektorych plików nie da rady przeskanować ( system32wdi)

OTL

http://www.wklej.org/id/1008125/

Extras

http://www.wklej.org/id/1008128/

[Atis]

Nie widać żadnej infekcji.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1030000.103000&st=12 IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0&st=12&q={searchTerms} IE - HKU\S-1-5-21-3555199106-3418863358-1905422792-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=1193 … E6FC98EBB6 IE - HKU\S-1-5-21-3555199106-3418863358-1905422792-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.delta-search.com/?q={searchTerms}&affID=119370&babsrc=SP_ss&mntrId=0E3A54E6FC98EBB6 IE - HKU\S-1-5-21-3555199106-3418863358-1905422792-1000…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0&st=12&q={searchTerms} FF - prefs.js…browser.search.selectedEngine: “Delta Search” FF - prefs.js…browser.startup.homepage: “http://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=0E3A54E6FC98EBB6” [2013-04-08 16:48:05 | 000,001,294 | ---- | M] () – C:\Users\Win7\AppData\Roaming\mozilla\firefox\profiles\08i2rdnn.default\searchplugins\delta.xml [2013-04-08 16:47:56 | 000,006,468 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-04-08 16:47:51 | 000,000,000 | —D | C] – C:\Users\Win7\AppData\Roaming\Babylon [2013-04-08 16:47:51 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2012-03-28 14:02:31 | 000,000,000 | ---- | C] () – C:\Users\Win7\AppData\Roaming\chrtmp [2012-08-23 12:36:40 | 000,000,000 | —D | M] – C:\Users\Win7\AppData\Roaming\OpenCandy :Services .EsetTrialReset :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png