kefir540
(Szemranytyp)
2 Maj 2013 16:05
#1
Dzień dobry forumowicze, proszę o pomoc - w poniższej sprawie jestem mocno zielony i nieobyty w temacie.
Szukałem jakiegoś programu Vdownloader w wersji portable na pendrive do zgrania materiału wideo z serwisu YouTube i chyba wraz z tym programem pobrałem nieświadomie jakieś syfy.
Generalnie starałem się usunąć wszystkie rzeczy, które zainstalowały się w tym dniu - toolbary, przekierowania w przeglądarce FIrefox.
Użyłem ADWCleaner, ale on za każdym razem daje znać, że usunął OptimizerPro (w rzeczywistości tak się nie dzieje).
Nie mogę sobie poradzić z OptimizerPro.
OTL: http://www.wklej.org/id/1028315/
Extras: http://www.wklej.org/hash/76e2a900da3/
Acorus
(Acorus)
2 Maj 2013 16:19
#2
Odinstaluj Search Assistant WebSearch 1.74,ContinueToSave 1.74.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKLM…\Run: [] File not found [2013-05-02 15:36:18 | 000,000,000 | —D | C] – C:\ProgramData\BetterSoft [2013-05-02 17:32:58 | 000,000,412 | -H-- | M] () – C:\windows\tasks\schedule!3036567561.job :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
kefir540
(Szemranytyp)
2 Maj 2013 16:51
#3
Dziękuję za szybką odpowiedź.
OTL usunął OptimizerPro (tak zrozumiałem log powstały po ponownym uruchomieniu systemu):
http://wklej.org/id/1028356/
Nie mogę odinstalować tych dwóch programów, pojawiają się takie komunikaty:
Search Assistant WebSearch 1.74
ContinueToSave 1.74
http://imageshack.us/a/img542/9674/002cas.jpg
Co mogę zrobić w tym kierunku?
Aktualnie przeprowadzam skanowanie programem Malwarebytes Anti-Malware.
Update: Szybkie skanowanie nic nie wykryło. Zobaczę czy coś wskaże przy pełnym skanowaniu.
Acorus
(Acorus)
2 Maj 2013 16:58
#4
Odinstaluj tym programem Wise Program Uninstaller http://www21.zippyshare.com/v/94957912/file.html
kefir540
(Szemranytyp)
2 Maj 2013 17:42
#5
Dziękuję za pomoc. Pomogło.
MA-M znalazł kilka rzeczy typu rootkit.dropper związanych z pakietem Office, nie za bardzo rozumiem o co chodzi.