Czyszczenie systemu

Dla specjalistów Bezpieczeństwo
#1

Witam, właśnie dorwałem się do laptopa kolegi, czyszczę i odsyfiam i aktualizuję system. Użyłem Mbama, Spybot s&d, Avirę, Vitsoft registry fix, Odkurzacza, Ccleanera. Oto log OTL po użyciu tego. Bardzo proszę o sprawdzenie czy jakiś syf jeszcze się ukrył. 

OTL.txt http://wklej.org/id/1282810/

Extras.txt http://wklej.org/id/1282811/ 

 

Z góry dziękuję za pomoc. 

 

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-29372325-4113989313-2149630258-1001\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - No CLSID value found
IE - HKU\S-1-5-21-29372325-4113989313-2149630258-1001\..\SearchScopes\{57C33969-EF57-4115-8885-F9C2C0023400}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=src=kwq={searchTerms}locale=apn_ptnrs=U3apn_dtid=OSJ000YYPLapn_uid=EE5F3B19-6F9D-462D-87DD-C3B565E6A6DCapn_sauid=A1D19E92-2996-4179-9C03-9C9F81008E07
IE - HKU\S-1-5-21-29372325-4113989313-2149630258-1001\..\SearchScopes\{E036CD32-195D-4C0F-A907-DFEF72B9B791}: "URL" = http://search.yahoo.com/search?fr=mcafeep={SearchTerms}
IE - HKU\S-1-5-21-29372325-4113989313-2149630258-1001\..\SearchScopes\{E82F23D6-951F-4638-97D0-D37724CCA3E9}: "URL" = http://search.yahoo.com/search?fr=mcafeep={SearchTerms}
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
O2:64bit: - BHO: (no name) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No CLSID value found.
O2:64bit: - BHO: (no name) - {41564952-412D-5637-4300-7A786E7484D7} - No CLSID value found.
O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {41564952-412D-5637-4300-7A786E7484D7} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {41564952-412D-5637-4300-7A786E7484D7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.