Witam,
Zwracam się z prośbą o przejrzenie raportu OTL i porade. Przeprowadziłem skan Kaspersky’m, wykrył kilka trojanów, które teoretycznie usunął. W celu weryfikacji zrobiłem skan OTL i wyglada na to, że jednak jakiś problem pozostał. Poniżej wrzucam raport licząc na pomoc. Z góry dziękuję.
http://wklej.org/id/490817/
Acorus
11 Marzec 2011 13:35
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2011-03-11 12:47:48 | 000,129,024 | RHS- | M] () – C:\WINDOWS\system32\arking0.dll IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=2834c43000000000000000196680e5d9&tlver=1.4.19.19&affID=17162 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss … ffID=17162 FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_ss&mntrId=2834c43000000000000000196680e5d9&tlver=1.4.19.19&affID=17162 ” FF - prefs.js…extensions.enabledItems: ffxtlbr@babylon.com:1.1.3 FF - prefs.js…keyword.URL: “http://search.babylon.com/?babsrc=SP_ss&mntrId=2834c43000000000000000196680e5d9&tlver=1.4.19.19&instlRef=&affID=17162&q= ” [2011-03-05 18:18:07 | 000,000,000 | —D | M] (Babylon) – C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com O2 - BHO: (CescrtHlpr Object) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll (Babylon BHO) O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll (Babylon Ltd.) O4 - HKLM…\Run: [babylonToolbar] C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (Babylon Ltd.) O4 - HKCU…\Run: [King_ar] C:\WINDOWS\system32\arking.exe () [2011-03-11 12:47:48 | 000,129,024 | RHS- | M] () – C:\WINDOWS\System32\arking0.dll [2011-03-11 11:03:23 | 000,129,024 | RHS- | M] () – C:\WINDOWS\System32\arking1.dll [2011-03-11 11:03:22 | 000,197,120 | RHS- | M] () – C:\WINDOWS\System32\arking.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Acorus
11 Marzec 2011 14:14
#4
W porządku.W OTL użyj opcji Sprzątanie .Przeskanuj progr.Malwarebytes Anti-Malware.
Odinstaluj BabylonToolbar.Użyj tez SecurityCheck:http://screen317.changelog.fr/SecurityCheck.exe i sprawdź do czego musisz zainstalowac aktualizacje.
Ok, wielkie dzięki. Pozdrawiam.