Infekcja, sprawdzenie loga

[psm21]

Poproszę o sprawdzenie loga…

http://wklej.to/ybFGF

http://wklej.to/He3ec

[Acorus]

Odinstaluj McAfee Security Scan Plus,vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=363f5654- … 659d18bbcb IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://domredi.com/1/ IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - SOFTWARE\Classes\CLSID{00000000-6E41-4FD3-8538-502F5495E5FC}\InprocServer32 File not found IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=36 … d18bbcb&q={searchTerms} IE - HKCU…\SearchScopes{17877F51-BC47-4A4F-9745-F5CA8E2223E4}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=36540050-DEED-4ADF-A062-2D0E9189D8BF&apn_sauid=928AA167-5B8C-45F6-A4DB-9869F38D05AC FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=36540050-DEED-4ADF-A062-2D0E9189D8BF&apn_ptnrs=&apn_sauid=928AA167-5B8C-45F6-A4DB-9869F38D05AC&apn_dtid=OSJ000&&q=” [2012-07-06 11:27:37 | 000,000,000 | —D | M] (Ask Toolbar) – C:\Users\BHP\AppData\Roaming\mozilla\Firefox\Profiles\8gel8krb.default\extensions\toolbar@ask.com [2012-02-11 15:56:47 | 000,000,792 | ---- | M] () – C:\Users\BHP\AppData\Roaming\Mozilla\Firefox\Profiles\8gel8krb.default\searchplugins\startsear.xml O3 - HKLM…\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\BarLcher.dll (VShare Inc.) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] “C:\Program Files\Ask.com\Updater\Updater.exe” File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) :Files C:\Users\BHP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum C:\ProgramData\6F638C1A0000D58A70D3B2CE4F147CE7 C:\ProgramData\Ask :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[psm21]

http://wklej.to/uICYA

http://wklej.to/aLOjl

[Acorus]

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.