Coinminer,facebook, moze cos jeszcze

[mexykk (Cypek101)]

Witam, jak w temacie, tutaj logi OTL

http://wklejto.pl/140187

extra

http://www.wklejto.pl/140188

Prosze o pomoc.

[Atis]

Odinstaluj Browsers Protector.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{A758E9D3-C3F5-4BFD-AE15-1C2DDA84BB3B}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=0da38465- … 266c644f88 IE - HKU\S-1-5-21-3207883219-2822288257-455657534-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=0da38465- … 266c644f88 IE - HKU\S-1-5-21-3207883219-2822288257-455657534-1000…\SearchScopes{A758E9D3-C3F5-4BFD-AE15-1C2DDA84BB3B}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011 FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…keyword.URL: “http://search.sweetim.com/search.asp?src=2&crg=3.1010000.10011&q=” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “http://search.sweetim.com/search.asp?src=2&crg=3.1010000.10011&q=” [2012-06-16 19:43:04 | 000,000,792 | ---- | M] () – C:\Users\cyprek\AppData\Roaming\mozilla\firefox\profiles\1q0i6s9u.default\searchplugins\startsear.xml [2012-04-21 11:34:12 | 000,003,915 | ---- | M] () – C:\Users\cyprek\AppData\Roaming\mozilla\firefox\profiles\1q0i6s9u.default\searchplugins\sweetim.xml O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-3207883219-2822288257-455657534-1000…\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O4 - HKU\S-1-5-21-3207883219-2822288257-455657534-1000…\Run: [AdobeART] C:\Users\cyprek\AppData\Roaming\AdobeART.exe () O4 - HKU\S-1-5-21-3207883219-2822288257-455657534-1000…\Run: [aveoqhwticdiyxhrjxe] C:\Users\cyprek\AppData\Roaming\aveoqhwticdiyxhrjxe.exe (NsSu8 M2snMd4 SbwlVbU) O4 - HKU\S-1-5-21-3207883219-2822288257-455657534-1000…\Run: [Document Explorer2] C:\Users\cyprek\Documents\crss.exe () O4 - HKU\S-1-5-21-3207883219-2822288257-455657534-1000…\Run: [Download Manager2] C:\Users\cyprek\Downloads\crss.exe () O4 - HKU\S-1-5-21-3207883219-2822288257-455657534-1000…\Run: [Profile Manager2] C:\Users\cyprek\crss.exe () O4 - HKU\S-1-5-21-3207883219-2822288257-455657534-1000…\Run: [TaskMgr] C:\Users\cyprek\AppData\Roaming\Microsoft\taskmgr.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-11-29 14:03:30 | 000,000,000 | -HSD | M] – C:\Users\cyprek\AppData\Roaming\16A473 @Alternate Data Stream - 642453 bytes -> C:\Windows\Temp:temp :Files C:\Users\cyprek\AppData\Roaming*.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[mexykk (Cypek101)]

log z usuwania

http://wklejto.pl/140193

i log po OTL

http://www.wklejto.pl/140194

i jak to wyglada teraz?

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png

[mexykk (Cypek101)]

Zrobiłem wszystko jak pisałeś olałem tylko sp1 i internet exp. Bardzo dziękuje za poświęcony czas, stawiam flahe he

wrzucam jeszcze końcowy log dla pewności.

http://www.wklej.eu/index.php?id=a4f23b7504

[Atis]

Log wygląda OK.

[mexykk (Cypek101)]

świetnie, jeszcze raz ślicznie się kłaniam i dziękuje, temat do zamknięcia