Internet Secutiry Pro, wir!?

[jknuk]

Witam,

siedziałem sobie spokojnie aż nagle wyskoczył jakiś pseudo program antywirusowy i zaczal mi wylczac po kolei procesy, prosze o sprawdzenie logow.

http://wklej.org/id/1066478/

http://wklej.org/id/1066479/

Pozdrawiam

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3 - HKU\S-1-5-21-3147454950-3773726357-3176012894-1001…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-3147454950-3773726357-3176012894-1001…\Run: [internet Security] C:\ProgramData\btdefender.exe (FileZilla Project) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O27:64bit: - HKLM IFEO\taskmgr.exe: Debugger - C:\PROGRAM FILES\PROCESS EXPLORER\PROCEXP.EXE (Sysinternals - www.sysinternals.com) O27 - HKLM IFEO\taskmgr.exe: Debugger - C:\PROGRAM FILES\PROCESS EXPLORER\PROCEXP.EXE (Sysinternals - www.sysinternals.com) [2013-06-14 20:01:35 | 000,847,360 | ---- | C] (FileZilla Project) – C:\ProgramData\btdefender.exe [2013-06-14 20:01:35 | 000,000,651 | ---- | M] () – C:\Users\Public\Desktop\Internet Security Pro.lnk [2012-04-14 18:51:52 | 000,000,000 | —D | M] – C:\Users\Krzysieq\AppData\Roaming\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

[jknuk]

Wykonane.

http://wklej.org/id/1066504/

Juz wszystko?

EDIT:

Zapomnaiłem o nowym skanie:

http://wklej.org/id/1066528/

P.S Czy to mozliwe ze ten wirus usunal mi Proces Explorera O.o, bo wrocil stary menadzer zadan a folder po PE jest pusty?..

[pawlik1982 (Pawel Aleks)]

dla pewnośći skanuj malwares