Avast wykrył infekcję podczas surfowania po bezpiecznych stronach

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Zwracam się z gorącą prośbą o sprawdzenie logów, gdyż mam pewne obawy co do “czystości” laptopa.

Podczas przeglądania youtube’a avast wykrył infekcję.

Praca laptopa stała się mniej efektywniejsza oraz mniej wydajna.

Zdarzają się chwilowe “zawiasy”.

 

Extras

 

OTL

#2

Odinstaluj a2zLyrics-1,Bundled software uninstaller.Użyj AdwCleaner http://general-chang…de/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

AdwCleaner oprócz a2zLyrics-1 (który usunąłem) znalazł takowe pliki:

 

Conduit

WebConnect

PriceGong

 

Bundled software uninstaller nie zostało znalezione przez ten program.

 

Oto nowy log z http://www.wklej.org/id/1314078/’>OTL

#4

Gdzie ten log?Programy miałeś odinstalować przez Panel sterowania.

#5

www.wklej.org/id/1314202

 

Sądziłem, że mam użyć programu AdwCleaner, w końcu tak napisałeś :wink:

#6

Czytaj ze zrozumieniem.

Odinstaluj a2zLyrics-1,Bundled software uninstaller.Użyj AdwCleaner http://general-chang...de/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-4162123594-697660959-3959278949-1002\..\SearchScopes\{1A61E2E9-9F13-450C-AD06-61D84D66927E}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3289075&CUI=UN41913725382168215&UM=1
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2014-02-25 22:04:12 | 000,000,000 | ---D | C] -- C:\Users\JA\AppData\Roaming\EurekaLog
[2013-09-19 08:34:58 | 000,000,000 | ---D | M] -- C:\Users\JA\AppData\Roaming\0F1F1C2Y1H1P1C0I0T

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

#7

Owych programów (a2zLyrics-1,Bundled software uninstaller) nie ma w Panelu Sterowania.

 

 

Przeskanowałem system AdwCleaner’em oraz Anti-Malware i wszystko co znalazło usunięto/poddano kwarantannie.

 

Oto najnowszy log OTL:

 

www.wklej.org/id/1314463/

#8

W AdwCleaner użyj opcji Uninstall(odinstaluj)

#9

Zrobione.

 

Nowy log:

 

www.wklej.org/id/1314964/

#10

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2014-03-27 19:48:03 | 000,000,000 | ---D | C] -- C:\Users\JA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
[2014-03-27 19:48:02 | 000,000,000 | ---D | C] -- C:\sh4ldr
[2014-03-27 19:48:02 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2014-03-27 19:47:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Wise Installation Wizard

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.

#11

Wykonane.

LOG

www.wklej.org/id/1315129/

Mam rozumieć, że wszystko jest już ok? :slight_smile:

Proszę korzystać z przycisku Edytuj , zamiast pisać post pod postem.

rgabrysiak

#12

Jak się daje Sprzątanie to jest finał.