Condui engine (szpieg) nie można usunąć + log

Dla specjalistów Bezpieczeństwo
#1

Witam, dziś zauważyłem że na liście dodaj/usuń znajduje sie dziwna pozycja “Conduit Engine” w google wyczytalem ze to wirus szpiegujący, i nie moge go odinstalować

do tego nie mogę odinstalować uTorrentBar :frowning:

Załączam logi z otl, może coś jeszcze znajdziecie :((

otl.txt - http://wklej.org/hash/3cb1be2ff14/

extras.txt - http://wklej.org/hash/1bf8908a915/

z góry dzięki :slight_smile:

#2

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678

IE - HKLM\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTor.dll (Conduit Ltd.)

IE - HKU\S-1-5-21-2436094064-46539902-3185260229-1001\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTor.dll (Conduit Ltd.)

IE - HKU\S-1-5-21-2436094064-46539902-3185260229-1001\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678

[2011-08-24 19:55:07 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\Piotr\AppData\Roaming\mozilla\Firefox\Profiles\cccv96ib.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}

O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngin.dll (Conduit Ltd.)

O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTor.dll (Conduit Ltd.)

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngin.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTor.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-21-2436094064-46539902-3185260229-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found


:Files

C:\Program Files (x86)\ConduitEngine

C:\Program Files (x86)\uTorrentBar


:Reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"conduitEngine"=-

"uTorrentBar Toolbar"=-


:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

usuwanie - http://wklej.org/hash/d6ca86b04fc/

otl.txt - http://wklej.org/hash/4eaa2815ed9/

extras.txt - http://wklej.org/hash/5dc3d0b456d/

#4

Wklej i kliknij Wykonaj skrypt:

:Reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"conduitEngine"=-

"uTorrentBar Toolbar"=-

Później kliknij Sprzątanie.

Usuń stare punkty przywracania.

Aby usunąć wszystkie punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Aktualizuj program Java

#5

wielkie dzięki za wszystko