Cheat Engine - prosba o sprawdzenie logów

Dla specjalistów Bezpieczeństwo
#1

Brat zainstalowal program do edycji gier “Cheat Engine” razem z tym poinstalowały się jakieś adwary. Odinstalowałem i pousuwałem wpisy z rejestru, ale chciałem jeszcze poprosić o sprawdzenie loga z OTL, zwłascza że komputer jakoś wolniej działa. Ponieżej załączam log

http://wklej.org/id/742675/

#2

Program nie posiada żadnego spyware, ale korzysta z opencandy oferując opcjonalną instalację aplikacji firm trzecich, Pytanie o instalację dodatkowego oprogramowania zajmuje całą stronę instalatora i nie jest to jakiś maleńki przycisk którego można by nie zauważyć…

#3

W panelu sterowania odinstaluj pdfforge Toolbar i Babylon toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112061&babsrc=HP_ss&mntrId=787781bd000000000000001731e4b074

FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"

FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"

FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"

FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=112061&babsrc=HP_ss&mntrId=787781bd000000000000001731e4b074"

FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=112061&babsrc=KW_ss&mntrId=787781bd000000000000001731e4b074&q="

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.

O4 - HKLM..\Run: [] File not found

O4 - HKCU..\Run: [Microsoft® Windows® Operating System] C:\Documents and Settings\mariusz\Szablony\ASPNet.exe (Microsoft Corporation)

O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\mariusz\Menu Start\Programy\IMVU\Run IMVU.lnk File not found

[2012-04-29 23:55:27 | 000,000,000 | ---D | C] -- C:\Program Files\BabylonToolbar

[2012-04-29 23:55:05 | 000,000,000 | ---D | C] -- C:\Documents and Settings\mariusz\Ustawienia lokalne\Dane aplikacji\Babylon

[2012-04-29 23:55:03 | 000,000,000 | ---D | C] -- C:\Documents and Settings\mariusz\Dane aplikacji\Babylon

[2012-04-29 23:55:03 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon

[2012-04-25 18:28:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\mariusz\Dane aplikacji\26a8e6df64a631be6bf17aac00120984

[2012-04-12 21:51:08 | 000,000,000 | ---D | C] -- C:\Documents and Settings\mariusz\Dane aplikacji\Search Settings

[2012-04-12 21:50:53 | 000,000,000 | ---D | C] -- C:\Program Files\Application Updater

[2012-04-12 21:50:51 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Spigot

[2012-04-12 21:50:51 | 000,000,000 | ---D | C] -- C:\Program Files\pdfforge Toolbar

[2012-04-29 23:55:34 | 000,000,237 | ---- | M] () -- C:\user.js


:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.