Log z combofix podejrzenia wirusów

[Kubusg (Awicepsik)]

Witam

log combofix

http://wklej.org/id/816181/

dodaje logi z OTL

http://wklej.org/id/816215/

http://wklej.org/id/816217/

[adam9870]

Nie używaj ComboFix bez nadzoru specjalistów http://www.fixitpc.pl/topic/7-dezynfekc … -combofix/

Pokaż log OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html

[Acorus]

Odinstaluj Spybot - Search & Destroy,uTorrentControl2 Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Running] – C:\Program Files\Spybot – (SBSDWSCService) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\RtsUCcid.sys – (USBCCID) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\Rts516xIR.sys – (RtsUIR) DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\RtsUStor.sys – (RSUSBSTOR) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\Tomek\AppData\Local\Temp\catchme.sys – (catchme) IE - HKLM…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) IE - HKU\S-1-5-21-506810469-3782422604-1411736443-1001…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) [2012-07-03 19:26:28 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} O3 - HKLM…\Toolbar: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-506810469-3782422604-1411736443-1001…\Toolbar\WebBrowser: (uTorrentControl2 Toolbar) - {687578B9-7132-4A7A-80E4-30EE31099E03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) O4 - HKU\S-1-5-21-506810469-3782422604-1411736443-1001…\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/pub/s … wflash.cab (Reg Error: Key error.) [2012-08-03 11:43:34 | 000,000,000 | —D | C] – C:\Users\Tomek\AppData\Roaming\OpenCandy :Commands [emptytemp]

Kliknij Wykonaj skrypt.

W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).