Chaosium.com - wysyłanie wiadomości z linkiem do znajomych na FB

Dla specjalistów Bezpieczeństwo
#1

 chaosium.com/?gnk926papof3hjc=2d59e6dcc26238876f11f18f

Taki link automatycznie wysyła się do znajomych na facebook-u.

Proszę o pomoc.

Raporty

OTL      http://www.wklej.org/id/1266010/

 

#2

Odinstaluj BitGuard,Delta Chrome Toolbar,savenshAREe,Iminent Toolbar For Internet Explorer,continouetosaVee,SearchNewTab,BrowseToSave,AVG Security Toolbar,Delta toolbar,Delta Chrome Toolbar,hola Chrome Toolbar,

holasearch toolbar,OptimizerPro,PC Performer,RegClean Pro,ContinueToSave 1.74,SaveShare 1.74,Search Assistant WebSearch 1.74,V9 Homepage Uninstaller,WinZipper,SaveSense.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

http://www.wklej.org/id/1266137/

 

#4

Użyj Jeefogui >http://downloads.sophos.com/support/cleaners/jeefogui.com

#5

http://www.wklej.org/id/1266236/

Raportu z usuwania mi niewyswietliło

#6

Użyłeś Jeefogui? Wykonaj w trybie awaryjnym.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - [2001-08-24 19:00:00 | 000,036,352 | --S- | M] (Microsoft Corporation) [Disabled | Running] -- C:\Windows\svchost.exe -- (PowerManager)
[2014-02-08 13:13:44 | 000,110,592 | ---- | C] (ICQ, LLC.) -- C:\Users\Raul\AppData\Roaming\00218898.exe
[2014-02-08 13:24:29 | 000,000,414 | -H-- | M] () -- C:\Windows\tasks\schedule!3036567561.job
[2014-01-24 18:02:24 | 000,000,912 | ---- | C] () -- C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineCore.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.  Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

#7

Raport z usuwania http://wklej.org/id/1266361/

 

http://wklej.org/id/1266376/

#8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Raul\AppData\Local\Temp\SRZ9F6C.tmp -- (GarenaPEngine)
DRV - [2013-02-19 21:54:06 | 000,033,112 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgtpx86.sys -- (avgtp)

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.