artudud
(Artudud)
25 Lipiec 2012 20:52
#1
Podczas przeglądania internetu zainstalował mi się wirus jak w temacie. Poradźcie co z nim począć, czytałem podobne posty z tego forum ale nie jestem pewien czy mogę użyć tych skryptów tam zamieszczonych. Dla pewności zamieszczam logi z OTL. Jestem w tym cienki jak moja wypłata, dlatego proszę o łopatologiczne porady. Pozdrawiam
OTL logfile http://www.wklej.org/id/797804/
EXtras logfiles http://www.wklej.org/id/797806/
Atis
(Atis)
25 Lipiec 2012 21:22
#2
natalia19911991
nie-podpinamy-sie-pod-tematy-innych-uzytkownikow-t458165.html
artudud
Odinstaluj Conduit Engine i uTorrentBar Toolbar.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 IE - HKU\S-1-5-21-1150575288-1347904021-123911333-1000…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-1150575288-1347904021-123911333-1000…\Run: [Media Finder] “C:\Program Files (x86)\Media Finder\MF.exe” /opentotray File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-1150575288-1347904021-123911333-1000…\RunOnce: [7531CC9200015E7902C31AE7F875F002] C:\ProgramData\7531CC9200015E7902C31AE7F875F002\7531CC9200015E7902C31AE7F875F002.exe () [2012/07/25 21:12:48 | 000,000,000 | —D | C] – C:\Users\msi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum :Files C:\ProgramData\7531CC9200015E7902C31AE7F875F002 C:\Users\msi\AppData\Local\Temp*.html :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
artudud
(Artudud)
25 Lipiec 2012 22:26
#3
Atis
(Atis)
25 Lipiec 2012 22:57
#4
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
artudud
(Artudud)
26 Lipiec 2012 08:01
#5
Oto log Security Check:
Results of screen317’s Security Check version 0.99.43
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 9
Antivirus/Firewall Check:
avast! Antivirus
Antivirus up to date!
Anti-malware/Other Utilities Check:
Java 6 Update 31
Java version out of Date!
Adobe Reader 9 Adobe Reader out of Date!
Mozilla Firefox (14.0.1)
Mozilla Thunderbird (9.0.1)
Process Check: objlist.exe by Laurent
Alwil Software Avast5 AvastSvc.exe
Alwil Software Avast5 AvastUI.exe
System Health check
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````
Zaktualizowałem JAVA TM i Adobe Reader.Malwarebytes Anti Malware wykrył 2 obiekty które usunąłem a poniżej log ze skanowania
http://wklej.org/id/797941/
Atis
(Atis)
26 Lipiec 2012 08:48
#6
Odinstaluj Java 6 Update 31, Adobe Reader 9 i to wszystko.
artudud
(Artudud)
26 Lipiec 2012 13:17
#7
Ale ja przeprowadziłem aktualizację tych programów pobrałem najnowsze wersje i wgrałem na dotychczasowe . Jeżeli mam całkiem odinstalować proszę dać znać.
Atis
(Atis)
26 Lipiec 2012 14:23
#8
Odinstaluj stare wersje programów.
artudud
(Artudud)
26 Lipiec 2012 14:30
#9
Ok. Wielkie dzięki. Szacunek dla wiedzy a dobre piwo za życzliwość. Pozdrawiam