adamas25
24 Kwiecień 2013 16:02
#1
Wg Eseta jest to koń trojański Spy.Zbot.Zr.
Przy korzystaniu z neta komp jest przymulony.
OTL:
http://www.wklejto.pl/158136
Raport Extras:
http://www.wklejto.pl/158137
Acorus
24 Kwiecień 2013 16:32
#2
Odinstaluj Panda ActiveScan 2.0,Delta Chrome Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3214568 IE - HKU\S-1-5-21-251687478-3482097858-2315312768-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www1.delta-search.com/?q={searchTerms}&affID=121845&babsrc=SP_ss&mntrId=3E974E5D60962483 [2013-04-12 18:38:28 | 000,001,294 | ---- | M] () – C:\Users\Adam\AppData\Roaming\mozilla\firefox\profiles\ycytzkw4.default-1349814109671\searchplugins\delta.xml [2013-04-22 16:50:18 | 000,000,000 | —D | C] – C:\Users\Adam\AppData\Roaming\Iwmaly [2013-04-22 16:50:18 | 000,000,000 | —D | C] – C:\Users\Adam\AppData\Roaming\Evniyt [2013-04-22 16:50:18 | 000,000,000 | —D | C] – C:\Users\Adam\AppData\Roaming\Boygl [2013-04-12 18:38:32 | 000,000,000 | —D | C] – C:\Users\Adam\AppData\Roaming\BabSolution [2013-04-12 18:38:09 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2013-04-12 18:38:08 | 000,000,000 | —D | C] – C:\Users\Adam\AppData\Roaming\Babylon [2013-04-15 19:28:11 | 000,114,176 | ---- | C] () – C:\Users\Adam\AppData\Roaming\BabMaint.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
xv1
24 Kwiecień 2013 16:32
#3
skoro eset tak twierdzi to czemu tego nie usuniesz?
http://www.eset.com/ch-en/download/util … amily/177/
adamas25
24 Kwiecień 2013 17:02
#4
Acorus
24 Kwiecień 2013 18:27
#5
W OTL użyj opcji Sprzątanie.
adamas25
24 Kwiecień 2013 18:33
#6
Posprzątane
bardzo dziękuję za pomoc